通過libpcap編寫一個像魷魚一樣的程序

Question

我們可以在一個網關上用libpcap編寫一個程序來提取目標網址和其他信息如squid嗎？用c語言。

是更好的方法嗎？如果你能給我一些例子和指導。

Answer 1

libcap不能用於實時監控，因爲它對網絡性能有很大影響。我認爲它可以執行有效帶寬的最大25％。你可以觀察到使用wireshark（基於libpcap）。

Answer 2

是的，你可以很容易。只需捕獲端口80上的數據包，然後在第一個或第二個端口中查找HTTP請求。 HTTP請求很容易解析。

請閱讀libpcap文檔，查看一些入門示例。

Answer 3

您可以將squid配置爲透明代理。這可以通過編輯IPTable規則在Linux上完成。這樣所有的流量都通過魷魚，然後可以記錄或做任何你想要的。此外，不會丟失任何交通，但性能將受到影響。