tcpdump是一個方便的小庫,它提供了基於BSD數據包過濾器(BPF)的數據包過濾機制。
最值得注意的是,tcpdump需要這個才能工作,並且還有一個perl模塊(仍處於測試階段)也可以使用它。用簡單的英語,如果您想編寫自己的網絡流量分析器,可以從這裡開始。
這個版本中的新功能
- 添加對藍牙嗅探的支持
- 添加對Realtek遠程控制協議(openrrcp.org.ru) 的支持
- 添加對802.11 AVS的支持
- 添加對SMB over TCP 的支持
- 添加對4字節BGP AS打印的支持
- 添加對不區分大小寫的文件系統進行編譯的支持
- 添加對ikev2打印的支持
- 更新對解碼AFS的支持
- 更新DHCPv6打印機
- 使用較新的libpcap API(在所有平台上允許-B選項)
- 添加-I以啟用監控模式
- lldp,lspping,dccp,ESP,NFS打印機中的錯誤修正
- 清理未使用的文件和各種殘缺
版本中的新功能:
- 添加對藍牙嗅探的支持
- 添加對Realtek遠程控制協議(openrrcp.org.ru) 的支持
- 添加對802.11 AVS的支持
- 添加對SMB over TCP 的支持
- 添加對4字節BGP AS打印的支持
- 添加對不區分大小寫的文件系統進行編譯的支持
- 添加對ikev2打印的支持
- 更新對解碼AFS的支持
- 更新DHCPv6打印機
- 使用較新的libpcap API(在所有平台上允許-B選項)
- 添加-I以啟用監控模式
- lldp,lspping,dccp,ESP,NFS打印機中的錯誤修正
- 清理未使用的文件和各種殘缺
版本4.9.0中的新功能:
- 添加對藍牙嗅探的支持
- 添加對Realtek遠程控制協議(openrrcp.org.ru) 的支持
- 添加對802.11 AVS的支持
- 添加對SMB over TCP 的支持
- 添加對4字節BGP AS打印的支持
- 添加對不區分大小寫的文件系統進行編譯的支持
- 添加對ikev2打印的支持
- 更新對解碼AFS的支持
- 更新DHCPv6打印機
- 使用較新的libpcap API(在所有平台上允許-B選項)
- 添加-I以啟用監控模式
- lldp,lspping,dccp,ESP,NFS打印機中的錯誤修正
- 清理未使用的文件和各種殘缺
版本4.8.1中的新功能:
- 添加對藍牙嗅探的支持
- 添加對Realtek遠程控制協議(openrrcp.org.ru) 的支持
- 添加對802.11 AVS的支持
- 添加對SMB over TCP 的支持
- 添加對4字節BGP AS打印的支持
- 添加對不區分大小寫的文件系統進行編譯的支持
- 添加對ikev2打印的支持
- 更新對解碼AFS的支持
- 更新DHCPv6打印機
- 使用較新的libpcap API(在所有平台上允許-B選項)
- 添加-I以啟用監控模式
- lldp,lspping,dccp,ESP,NFS打印機中的錯誤修正
- 清理未使用的文件和各種殘缺
4.8.0版中的新功能:
- 添加對藍牙嗅探的支持
- 添加對Realtek遠程控制協議(openrrcp.org.ru) 的支持
- 添加對802.11 AVS的支持
- 添加對SMB over TCP 的支持
- 添加對4字節BGP AS打印的支持
- 添加對不區分大小寫的文件系統進行編譯的支持
- 添加對ikev2打印的支持
- 更新對解碼AFS的支持
- 更新DHCPv6打印機
- 使用較新的libpcap API(在所有平台上允許-B選項)
- 添加-I以啟用監控模式
- lldp,lspping,dccp,ESP,NFS打印機中的錯誤修正
- 清理未使用的文件和各種殘缺
版本4.5.1中的新功能:
- 添加對藍牙嗅探的支持
- 添加對Realtek遠程控制協議(openrrcp.org.ru) 的支持
- 添加對802.11 AVS的支持
- 添加對SMB over TCP 的支持
- 添加對4字節BGP AS打印的支持
- 添加對不區分大小寫的文件系統進行編譯的支持
- 添加對ikev2打印的支持
- 更新對解碼AFS的支持
- 更新DHCPv6打印機
- 使用較新的libpcap API(在所有平台上允許-B選項)
- 添加-I以啟用監控模式
- lldp,lspping,dccp,ESP,NFS打印機中的錯誤修正
- 清理未使用的文件和各種殘缺
1 註釋
Виталий 21 Sep 18
НИКОГДА БОЛЬШЕ НЕ ПИШИТЕ ТАКИХ СТАТЕЙ. НЕ ЗАСОРЯЙТЕ РУССКОЯЗЫЧНЫЙ СЕГМЕНТ СЕТИ, КОТОРЫЙ И БЕЗ ТОГО УМОМ НЕ БЛЕЩЕТ. ПОЖАЛУЙСТА, ПИШИТЕ О ТОМ В ЧЁМ РАЗБИРАЕТЕСЬ... Это не библиотека, а самодостаточная консольная утилита. Она перехватывает все входящие и все исходящие сетевые пакеты данных проходящие непосредственно через сетевую карту компьютера и отображает их на экране. При помощи параметров командной строки ей можно указать, какие пакеты отображать, а какие игнорировать в зависимости от типа запроса, протокола, порта и многих других критериев. Очень полезный инструмент при отладке сети.