c#写的简单嗅探器,查找出当前本机IP，然后侦听所有端口，并带有解析结果的处理。适合于刚开始学习Socket的童鞋～

网上的一个跨平台sniffer程序源码，可以在Linux和Windows下编译，支持跨平台 ======= 一个跨平台的网络数据嗅探&抓包程序，基于Qt 4.x 以及 libpcap 库（Linux下）和 Winpcap库（Windows 下）。 * 关于TCP协议发送的数据的解析也许会有乱码，一是暂时没有处理编码，二来有加密数据 编译方法： Windows 平台： 1. 下载 WinPcap 驱动和DLL安装包并安装 http://www.winpcap.org/install/bin/WinPcap_4_1_2.exe 2. 下载解压缩 Winpcap 开发包 http://www.winpcap.org/install/bin/WpdPack_4_1_2.zip 并将Windows平台的项目文件sniffer_win32.pro中的 INCLUDEPATH += winpcap LIBS += lib/Packet.lib lib/wpcap.lib 两行修改到正确的指向，或者直接放置头文件的 pcap 目录和 lib 目录放到代码源文件目录 3. 需要安装配置 Qt 开发环境，详请请自行参照官网，建议使用 Qt 4.8.x 版本 4. 编译步骤： 1) 打开开始菜单中的 "Visual Studio with Qt 4.8.x" 快捷方式 2) 输入 "qmake sniffer_win32.pro" （不含引号）以生成 makefile 文件 3) 执行 "nmake" 或 "nmake release" 命令以调用 VS 的 nmake 工具编译 4) 在源码的 debug 或者 release 目录会生成可执行文件 Linux平台（以fedora为例，其余系统类似）： * 代码在Windows下编写，头文件部分为GBK编码，Linux下请自行转换为UTF-8编码 1. 安装 libpcap 库和开发包，如 sudo yum install libpcap libpcap-dev 2. 安装 Qt 相关组件，详请请自行参照官网 3. 执行 "qmake-qt4 sniffer_linux.pro" 生成 Makefile 文件 4. 执行 "make" 命令编译 5. 源码目录下会有可执行文件 sniffer_linux，注意必须以root权限运行才能正常工作

实测在ubuntu16.04上面安装成功，并且成功抓包 ，这一点很重要

利用web形式来展示抓到的数据包，解析了HTTP,ARP,UDP,TCP,SMTP,ICMP,IP协议，还利用highcharts制作数据图表，比较酷炫~ 如果报错，那应该是你们没有安装相应的jar包，主要有highcharts、json、dtree的jar包~ 绝对够给力。

用Ｃ＋＋实现的数据包捕获程序，截获数据包，并对数据包进行分析。还有写入日志的功能。

内含esp8266wifi探针代码，以及WiFi探针的核心代码，可接受周围环境的Mac地址。

山东大学计算机网络课程设计中的一个题目，实现对对底层数据包直接获取，并简单分析出IP，端口等相关数据，支持简单的数据破解。端口扫描支持对特定主机的一个或者多个端口开放功能的检测。项目用IDEA编写。

猫抓——浏览器插件，用于嗅探网页视频。如果是MP4视频，可以直接下载。如果是ts视频，需要按顺序合并视频，再通过格式转换成MP4。直接拖动到浏览器即可安装

Jpcap实际上并非一个真正去实现对数据链路层的控制，而是一个中间件，JPCAP调用wincap/libpcap，而给JAVA语言提供一个公共的接口，从而实现了平台无关性。Java的.net包中，给出了传输层协议 TCP和UDP有关的API，用户只能操作传输层数据，要想直接操作网络层{比如自己写传输层数据报（自己写传输层包头），或者自己写好IP数据包向网络中发}则是无能为力的。 而JPCAP扩展包弥补了这一点，使我们可以支持从网卡中接收IP数据包，或者向网卡中发送IP数据包。

学校 的网络课程设计，能够指定需要侦听的网卡能够侦听所有进出本主机的数据包，解析显示数据包（ ICMP 、 IP 、 TCP 、 UDP 等）各个字段。比如，对 IP 头而言，需要显示 版本、头长度、服务类型、数据包长度、标识、 DF/MF 标志、段内偏移、生存期、协议类型、源目的 IP 地址、选项内容、数据内容。能够侦听来源于指定 IP 地址的数据包，能够侦听指定目的 IP 地址的数据包，显示接收到的 TCP 和 UDP 数据包的全部实际内容。需要考虑一个 TCP 或 UDP 包划分为多个 IP 包传输的情况； 能够根据指定的协议类型来过虑包，例如，只侦听 ICMP 包，或只侦听 ICMP 和 UDP 包。 功能验证手段：在运行 Sniffer 的同时，执行标准的 Ping 、 Telnet 和浏览网页等操作，检查 Sniffier 能否返回预期的结果。 数据包保存：可以保存选中的包，保存文件要有可读性。 文件重组：一个文件在传输过程中，被分成若干个 TCP 包传送，如果抓到经过本机的该文件的所有 TCP 包，将这些包重组还原出该文件。 查询功能：例如查询内容中包含 ”password” 的包，并集中显示。