《Linux网络编程》： libpcap 详解

1.概述

libpcap （Packet Capture Library）是一个网络数据包捕获函数库，是Unix/Linux平台下的网络数据包捕获函数库。它是一个独立于系统的用户层包捕获的API接口，为底层网络监测提供了一个可移植的框架。功能非常强大，Linux 下著名的 tcpdump 就是以它为基础的。该库提供的C函数接口用于捕获经过指定网络接口(通过将网卡设置为混杂模式，可以捕获所有经过该网络接口的数据包)的数据包。

2.libpcap主要的作用

Libpcap面向上层应用，提供了用户级别的网络数据包捕获接口，在系统部署时充分考虑到应用程序的可以移植性。

Libpcap主要有如下功能：

1.数据包捕获

捕获流经本网卡的所有原始数据包，甚至对交换设备中的数据包也能够进行捕获，本功能是嗅探器的基础。

2. 自定义数据包发送

构造任意格式的原始数据包，并发送到目标网络，本功能是新协议验证、甚至攻击验证的基础。