pcap.h是什么头文件?

发布网友发布时间：2022-04-05 12:36

共2个回答

懂视网时间：2022-04-05 16:57

pcap是wireshark配置脚本文件，可以用Wireshark软件打开。

　　Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之一。

　　Wireshark不是入侵侦测系统（Intrusion Detection System,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出流通的封包资讯。 Wireshark本身也不会送出封包至网络上。

热心网友时间：2022-04-05 14:05

pcap是一个网络开发包（常用于网络安全）
能够构造任意（包括非法的）网络数据包并发送，还能够截获IP数据
比如，可以构造一个数据包，里面的源MAC和IP都是你造假的，然后发到你定义的目的MAC和IP机器上去。