geshifei的博客

原创 基于netfilter抓包

网络数据包监听系统背景本文介绍一种监听网络数据包的方法，基本思想是通过netfilter/iptables在TCP /IP网络层抓取网络数据包，然后将数据压缩、加密后，上传至云端服务器分析。采集的数据为上行的原始的TCP报文，包括MAC首部、PPP首部（如果是PPPOE连接）， IP首部、TCP首部以及部分或全部用户数据。代码基于linux3.14.10验证...