摘要：
荒废了一个多月了，重新捡起来，手生了不少。发现在《4.1下》的文章里没有 提到pcap库，实在是不应该。
在网络数据分析的工具中，tcpdump绝对是大名鼎鼎，tcpdump底层是libpcap库，由C语言编写。 Pcapy模块则是基于libpcap的Python接口。pcapy在github上的项目地址为： https://github.com/CoreSecurity/pcapy。 阅读全文
摘要：
上一节（《4.1 SNIFFER(嗅探器)之数据捕获（上）》）中， 我们讲解了通过Raw Socket的方式来编写Sniffer的基本方法。 本节我们继续来编写Sniffer，只不过使用现成的库，可以大大 缩短我们的工作时间和编程难度，和上一篇文章对比就知道了。 阅读全文