タグ付けされた質問 「pcap」

次のネットワーキングツールが何をするのかわかりません。それらはすべて同様のことをしているようです。 最初にいくつかの背景。Cisco IOSに精通しています。仮想マシンでLinuxネットワークの実験を行っているため、小さな仮想ネットワークを作成しようとしています。仮想インターフェース（tun / tap、loop brなど）で遊んで始めたので、デバッグ目的でそれらを通過するトラフィックを調べることができます。 どのツールを使用するのか少しわかりません。私は次のことを知っています： tshark（wireshark） ダンプキャップ tcpdump ettercap tshark / wiresharkはその下でdumpcapを使用すると思います。ettercapは中間者攻撃ツールのようです。インターフェイスのデバッグに使用するツール（リストにない他のツール）

24 wireshark  linux  pcap 

libpcap最近Cで遊んで、放送中のarpリクエストをキャプチャするarpスニファープログラムを作成します。私は奇妙な効果を思いつきました。ルーターからarpリクエストをキャプチャしました。これが私のプログラムのバグであるかどうかはわかりませんが、興味がありました（さらにパケットを分析し、オペレーションコードが1arpリクエストに関係することを意味するように設定されていることがわかりました）。これは可能ですか？インターネットで同様の質問のエントリが見つかりませんでした。

12 router  arp  layer2  layer3  pcap