安徽理工大学 计算机科学与工程学院 开源工具包1一libpcap libpcap库是由Lawrence Berkeley国家实 验室开发的libpcap库 捕捉网络流量的应用程序 一对于UNIX、Linux与FreeBSD都提供了 API接口 一libpcap源代码下载地址： http://sourceforge.net/projects/libpcap/ 《现代计算机网络》
安徽理工大学 计算机科学与工程学院 11 《现代计算机网络》 开源工具包1 — libpcap — libpcap库是由Lawrence Berkeley国家实 验室开发的libpcap库 — 捕捉网络流量的应用程序 — 对于UNIX、Linux与FreeBSD都提供了 API接口 — libpcap源代码下载地址： http://sourceforge.net/projects/libpcap/
安徽理工大学 计算机科学与工程学院 开源工具包2一Libnet库 一网络数据包构造和发送的开发包，它 允许开发者构造自己的底层网络数据包， 隐藏了很多底层细节，省去了缓冲区管 理、字节流顺序、校验和计算； 一Libnet.主要由Mike E.Schiffman开发和 维护的，下载地址： http://sourceforge.net/projects/libnet/ 12 《现代计算机网络》
安徽理工大学 计算机科学与工程学院 12 《现代计算机网络》 开源工具包2 — Libnet库 — 网络数据包构造和发送的开发包，它 允许开发者构造自己的底层网络数据包， 隐藏了很多底层细节，省去了缓冲区管 理、字节流顺序、校验和计算； — Libnet主要由Mike E.Schiffman开发和 维护的，下载地址： http://sourceforge.net/projects/libnet/
安徽理工大学 计算机科学与工程学院 开源工具包3一网络入侵检测开发包Libnids 一Libnids主要功能： ·数据包捕获 ·Tcp数据流重组 ·P分片重组 ·端口扫描检测 ·异常数据包检测 一Libnids是由Rafal Wojtczuk开发的其下载页 面：http:l/sourceforge.net/projects/libnids 13 《现代计算机网络》
安徽理工大学 计算机科学与工程学院 13 《现代计算机网络》 开源工具包3 — 网络入侵检测开发包Libnids — Libnids主要功能： • 数据包捕获 • Tcp数据流重组 • IP分片重组 • 端口扫描检测 • 异常数据包检测 — Libnids是由Rafal Wojtczuk开发的其下载页 面：http://sourceforge.net/projects/libnids
安徽理工大学 计算机科学与工程学院 开源工具包4一tcpdump:程序 — tcpdump程序也是由Lawrence Berkeley 国家实验室开发的，是目前最流行的 UNIX环境的网络监视程序 一由Tepdump Group维护，网站地址为： http://www.tcpdump.org 14 《现代计算机网络》
安徽理工大学 计算机科学与工程学院 14 《现代计算机网络》 开源工具包4 — tcpdump程序 — tcpdump程序也是由Lawrence Berkeley 国家实验室开发的，是目前最流行的 UNIX环境的网络监视程序 —由Tcpdump Group维护，网站地址为： http://www.tcpdump.org
安徽理工大学 计算机科学与工程学院 开源工具包5一VinDump:程序 一WinDump是由Torino理工大学 NetGroup开发的运行在Windows环境的 捕获网络数据包的应用程序 一WinDump源代码下载的地址： http://www.winpcap.org/windump/install/ default.htm 目前的最新版本是3.9.3 《现代计算机网络》
安徽理工大学 计算机科学与工程学院 15 《现代计算机网络》 开源工具包5 — WinDump程序 — WinDump是由Torino理工大学 NetGroup开发的运行在Windows环境的 捕获网络数据包的应用程序 — WinDump源代码下载的地址： http://www.winpcap.org/windump/install/ default.htm — 目前的最新版本是3.9.3