PcapPlusPlus

多平臺 C++ 網絡嗅探和包裝分析及制作框架。采用Unlicense授權。

與libpcap / WinPcap的不同：

1. 設計輕量級和高效（參見基準測試結果）

2. 支持DPDK快速分組處理引擎，利用內核旁路實現包捕獲和傳輸速率

3. 支持NTop-PFY-Link分組捕獲引擎，顯著提高包捕獲速度

4. 支持多種協議的解析和編輯，包括HTTP協議，如HTTP協議和SSL/TLS協議

5. TCP重組邏輯的獨特實現，包括TCP重傳、無序TCP包和丟失TCP數據的支持

6. 遠程捕獲功能，在Windows的支持（使用rpcap協議支持WinPcap）

7. 讀寫pcapng文件的支持（更超過目前支持WinPcap / Libpcap）

8. 大量的面向對象的過濾機制使Libpcap濾波器使用更友好（不需要知道確切的篩選器字符串）

支持平臺：

• Windows:

  • Microsoft Visual Studio 2015 (32-bit + 64-bit compilation)

  • MinGW32 (32-bit compilation only)

  • MinGW-w64 (32-bit compilation only)

• Linux:

  • Ubuntu (12.04 LTS, 14.04 LTS, 16.04 LTS)

  • Fedora 26

  • CentOS 7

  • It should work on other Linux distributions as well

• Mac OS X:

  • Yosemite (10.10)

  • El Capitan (10.11)

  • Sierra (10.12)