木凡的博客

翻译 Libpcap文件格式

Libpcap文件格式是TcpDump/WinDump、snort和其他网络工具使用的主要的捕获报文文件格式。Wireshark/TShark完全支持这种格式，但现在他们默认生成pcapng文件。这个文件格式是非常基础的保存捕获网络数据的文件格式。随着libpcap库成为UN*X网络捕获的“事实上”的标准，它成为开放源代码世界网络捕获文件的“共同点”（似乎在商业网络捕获世界没有像“共同点”