Pcap (Packet Capture)

Автор: admin

Комментарии:

Добавлен: 7 сентября 2016

Библиотека для анализа сетевых данных.
Для UNIX-подобных систем, pcap называется libpcap, в windows использую портированный libpcap под названием winpcap.

API pcap написан на C, таким образом Java, .NET и скриптовые языки обычно используют wrapper (обёртку библиотеки). C++ программы могут устанавливать связь непосредственно с C API или использовать объектно-ориентированную обертку.

Особенности Pcap

Libpcap и WinPcap обеспечивают захват пакетов и движок фильтрации многим открытым и коммерческим сетевым инструментам, включая протокольные анализаторы (анализаторы пакетов), сетевые мониторы, системы обнаружения сетевых вторжений, генераторы трафика и сетевые тестеры.

Libpcap и WinPcap также поддерживают записи перехваченных пакетов в файл и чтение файлов, содержащих сохраненные пакеты; приложения могут быть написаны, используя Libpcap или WinPcap, чтобы быть в состоянии захватить сетевой трафик и анализировать его, или прочитать сохраненный захват и анализировать его, используя один и тот же код для анализа. Захваченный файл сохраняется в формате, который используют Libpcap и WinPcap и может быть прочитан приложениями, которые понимают этот формат, это tcpdump, Wireshark, CA NetMaster, Microsoft Network Monitor 3.x.

Тип MIME - application/vnd.tcpdump.pcap.

Libpcap был разработан разработчиками tcpdump. Захват пакетов низкого уровня, захват файла при чтении, код захвата записей из файла был извлечен из tcpdump и встроен в библиотеку с которой связан tcpdump. Libpcap разрабатывают разработчики tcpdump.

WinPcap состоит из:

x86 и x86-64 драйверов для Windows NT(Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7, etc.), которые используют NDIS для чтения пакетов непосредственно от сетевого адаптера;
реализаций библиотеки нижнего уровня для перечисленных операционных систем, чтобы общаться с этими драйверами;
Это портированный Libpcap, который использует API, предлагаемый реализацией библиотеки низкого уровня.

Npcap — форк WinPCap, который использует NDIS 6 на Windows Vista и более поздних версиях Windows.
Win10Pcap. Также основан на модели драйвера NDIS 6 и стабильно работает на Windows 10.

https://en.wikipedia.org/wiki/Pcap

------------------------
ТРИО теплый пол отзыв
Заработок на сокращении ссылок
Earnings on reducing links
Код PHP на HTML сайты

Я уже пять лет не занимаюсь сайтом, так как работаю по 12 часов. Образование у меня среднее, и по этому нет нормальной работы. Если бы сайт приносил по 100$ в месяц, я бы добавлял по 50 статей каждый месяц. Если отправите пожертвования, я оставлю Ваши имена и фамилии в списке благодетелей !
Bitcoin: 1AP3JCZVFpHzZwcAyNztbrbFFiLdnKbY1j
Litecoin LfHXHz4k6LnDNNvCodd5pj9aW4Qk67KoUD
Dogecoin D9HHvKNFZxRhjtoh6uZYjMjgcZewwiUME9
Есть также другие кошельки.