PcapPlusPlus

多平臺 C++ 網(wǎng)絡(luò)嗅探和包裝分析及制作框架。采用Unlicense授權(quán)。

與libpcap / WinPcap的不同：

1. 設(shè)計(jì)輕量級和高效（參見基準(zhǔn)測試結(jié)果）

2. 支持DPDK快速分組處理引擎，利用內(nèi)核旁路實(shí)現(xiàn)包捕獲和傳輸速率

3. 支持NTop-PFY-Link分組捕獲引擎，顯著提高包捕獲速度

4. 支持多種協(xié)議的解析和編輯，包括HTTP協(xié)議，如HTTP協(xié)議和SSL/TLS協(xié)議

5. TCP重組邏輯的獨(dú)特實(shí)現(xiàn)，包括TCP重傳、無序TCP包和丟失TCP數(shù)據(jù)的支持

6. 遠(yuǎn)程捕獲功能，在Windows的支持（使用rpcap協(xié)議支持WinPcap）

7. 讀寫pcapng文件的支持（更超過目前支持WinPcap / Libpcap）

8. 大量的面向?qū)ο蟮倪^濾機(jī)制使Libpcap濾波器使用更友好（不需要知道確切的篩選器字符串）

支持平臺：

• Windows:

  • Microsoft Visual Studio 2015 (32-bit + 64-bit compilation)

  • MinGW32 (32-bit compilation only)

  • MinGW-w64 (32-bit compilation only)

• Linux:

  • Ubuntu (12.04 LTS, 14.04 LTS, 16.04 LTS)

  • Fedora 26

  • CentOS 7

  • It should work on other Linux distributions as well

• Mac OS X:

  • Yosemite (10.10)

  • El Capitan (10.11)

  • Sierra (10.12)