pcap

pcap

这是一个 Rust 语言 程序,用于访问 libpcap (或 Windows 上的 Npcap) 的数据包监听功能。如果您需要任何帮助,欢迎发布问题或提交 Pull Request!

特性:

• 列出设备
• 在设备或保存文件上打开捕获句柄
• 从捕获句柄获取数据包
• 使用 BPF 程序过滤数据包
• 列出/设置/获取数据链接类型
• 配置一些参数,如混杂模式和缓冲区长度
• 将数据包写入保存文件
• 将数据包注入到接口中 请参阅 示例 了解使用方法。

建筑物

此箱需要 libpcap (或 Windows 上的 Npcap) 库。

安装依赖项

Windows

1. 安装 Npcap。
2. 下载 Npcap SDK。
3. 将 SDK 的 /Lib、/Lib/x64 或 /Lib/ARM64 文件夹添加到您的 LIB 环境变量中，以匹配您要构建的架构。

注意： 如果超时为零，则可能会导致 pcap::Capture::next 卡死，永远不返回（因为它会等待超时到期后才返回）。 可以通过使用非零超时（如 libpcap 手册中建议）以及循环调用 pcap::Capture::next 来解决此问题。

支持不同的库版本