如何编写监听网络流量的程序？ （即Wireshark的）

Question

可能重复：
How do I programatically collect packets from passively sniffing?

我很感兴趣，搞清楚如何去写Wireshark之​​类的程序。 该程序应该能够监听任何端口而不会中断网络流量。

确切的编程语言比操作系统原理本身更有趣，所以我们假设C++或Python可以正常工作。

你会如何在Windows上做到这一点？ 在Linux上？

谢谢！

Answer 1

在Linux上，您使用libpcap，在Windows上使用它的Windows端口，winpcap。

由于您用python标记了问题：libpcap有python绑定（pylibpcap）。

Answer 2

在Windows上，您可能需要查看WinPcap（记录良好的数据包捕获库）。您可能还有兴趣为您的网络适配器开发filter driver以捕获网络流量。

参考：http://www.winpcap.org/

在Linux上，（尤其是Python的），你可以看看套接字库。它将允许您打开一个INET套接字并在您指定的端口上嗅探。

参考：http://docs.python.org/library/socket.html

享受和好运气！