Pcap (Packet Capture)

Автор: admin

Комментарии:

Добавлен: 7 сентября 2016

Библиотека для анализа сетевых данных.
Для UNIX-подобных систем, pcap называется libpcap, в windows использую портированный libpcap под названием winpcap.

API pcap написан на C, таким образом Java, .NET и скриптовые языки обычно используют wrapper (обёртку библиотеки). C++ программы могут устанавливать связь непосредственно с C API или использовать объектно-ориентированную обертку.

Особенности Pcap

Libpcap и WinPcap обеспечивают захват пакетов и движок фильтрации многим открытым и коммерческим сетевым инструментам, включая протокольные анализаторы (анализаторы пакетов), сетевые мониторы, системы обнаружения сетевых вторжений, генераторы трафика и сетевые тестеры.

Libpcap и WinPcap также поддерживают записи перехваченных пакетов в файл и чтение файлов, содержащих сохраненные пакеты; приложения могут быть написаны, используя Libpcap или WinPcap, чтобы быть в состоянии захватить сетевой трафик и анализировать его, или прочитать сохраненный захват и анализировать его, используя один и тот же код для анализа. Захваченный файл сохраняется в формате, который используют Libpcap и WinPcap и может быть прочитан приложениями, которые понимают этот формат, это tcpdump, Wireshark, CA NetMaster, Microsoft Network Monitor 3.x.

Тип MIME - application/vnd.tcpdump.pcap.

Libpcap был разработан разработчиками tcpdump. Захват пакетов низкого уровня, захват файла при чтении, код захвата записей из файла был извлечен из tcpdump и встроен в библиотеку с которой связан tcpdump. Libpcap разрабатывают разработчики tcpdump.

WinPcap состоит из:

x86 и x86-64 драйверов для Windows NT(Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7, etc.), которые используют NDIS для чтения пакетов непосредственно от сетевого адаптера;
реализаций библиотеки нижнего уровня для перечисленных операционных систем, чтобы общаться с этими драйверами;
Это портированный Libpcap, который использует API, предлагаемый реализацией библиотеки низкого уровня.