Linux的Windows過濾平臺等效？

Question

不止一次，我選擇了自己想要一個簡單的方法來編輯我的局域網上的數據包，所以我認爲是時候讓我做一些「機器」來完成這項工作。我認爲世界糧食計劃署會按照我的需要來做。

不僅我想過濾和編輯我的程序將運行的計算機的數據包，但我還想ARP毒害我的局域網中的一臺機器並編輯通過另一個路由的數據包（我不知道我可以使用WFP來做到這一點;這是我的問題的另一部分，如果有人知道，請告訴我）。

問題是我無法下載Visual C++，我需要它使用WFP（它是Windows SDK的一部分，它不能完全用於MinGW;我自己移植標題通常是頭疼的事情）。此外，我只是想知道如何在Linux中做到這一點。

有人嗎？

（在ServerFault.com補充問題：https://serverfault.com/questions/74915/best-way-to-live-edit-packets-from-another-computer）

Answer 1

最常見的方式來捕捉和存儲的數據包在Linux中通過libpcap。您可以使用標準套接字發送數據包或通用庫（boost::asio）。

您可以使用wireshark完成相同的操作。我相信wireshark會允許重播和/或注入。

就arp中毒而言，您可能必須自己直接使用arp數據包。