libpcap tcpdump

Libpcap是一个数据包捕获函数库，它提供了C函数接口，用于捕获经过指定网络接口的数据包。它是在Unix/Linux平台下使用的，被用作网络监控软件的基础。著名的软件TCPDUMP就是基于Libpcap开发而成的。TCPDUMP是一个命令行工具，它使用了Libpcap来捕获和分析网络数据包。通过tcpdump命令，可以在命令行中查看到经过指定网络接口的数据包，并对其进行过滤、分析等操作。要理解tcpdump和libpcap的原理，需要对Libpcap的功能和接口有深入的理解。了解Libpcap的原理可以参考和中提供的参考资料。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [tcpdump与libpcap原理分析](https://blog.csdn.net/dillanzhou/article/details/96913981)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [libpcap及tcpdump简介](https://blog.csdn.net/jiechuhoudeshang/article/details/89215091)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]