[development][tcp/ip][ids] 一个简单有参考价值的库 libnids

 

libhtp 中的例子, 可以通过libnids快速使用. 或者可以快速的写个sniffer.

 

支持三个功能 ip分片重组, tcp乱序重排, 端口扫描发现.

 

工程: https://github.com/MITRECND/libnids

例子: http://libnids.sourceforge.net/printall.c

文档: https://github.com/MITRECND/libnids/blob/master/doc/API.txt