ホーム>プログラミング関連>その他のソースコード
ダウンロード

PcapPlusPlus は、ネットワーク パケットのキャプチャ、解析、作成のためのマルチプラットフォーム C++ ライブラリです。効率的で強力かつ使いやすいように設計されています。

PcapPlusPlus は、さまざまなネットワーク プロトコルのデコードおよび偽造機能を有効にします。また、libpcap、WinPcap、Npcap、DPDK、eBPF AF_XDP、PF_RING などの最も一般的なパケット処理エンジン用の使いやすい C++ ラッパーも提供します。

目次

  • 目次

  • ダウンロード

    • GitHub リリースページ

    • 自作

    • Vcpkg

    • コナン

    • 自分で構築する

    • パッケージを確認する

  • 機能の概要

  • はじめる

  • APIドキュメント

  • マルチプラットフォームのサポート

  • サポートされているネットワークプロトコル

    • データリンク層(L2)

    • ネットワーク層(L3)

    • トランスポート層(L4)

    • セッション層(L5)

    • プレゼンテーション層 (L6)

    • アプリケーション層(L7)

  • DPDK および PF_RING のサポート

  • ベンチマーク

  • フィードバックを提供する

  • 貢献する

  • ライセンス

ダウンロード

GitHub リリース ページからダウンロードするか、パッケージ マネージャーを使用するか、PcapPlusPlus を自分で構築するかを選択できます。詳細については、PcapPlusPlus Web サイトのダウンロード ページをご覧ください。

GitHub リリースページ

https://github.com/seladb/PcapPlusPlus/releases/latest

自作

醸造インストールpcapplusplus

自作の公式: https://formulae.brew.sh/formula/pcapplusplus

Vcpkg

Windows: 

.vcpkg install pcapplusplus

MacOS/Linux: 

vcpkg install pcapplusplus

Vcpkg ポート: https://github.com/microsoft/vcpkg/tree/master/ports/pcapplusplus

コナン

conan install "pcapplusplus/[>0]@" -u

コナンセンターのパッケージ: https://conan.io/center/pcapplusplus

自分で構築する

git リポジトリのクローンを作成します。

 git クローン https://github.com/seladb/PcapPlusPlus.git

PcapPlusPlus Web サイトの「ソースからビルド」ページにある、プラットフォームに応じたビルド手順に従ってください。

パッケージを確認する

v23.09 より新しい PcapPlusPlus リリースは、GitHub 証明書で署名されています。すべての証明書はここで見つけることができます。これらのパッケージの構成証明は、GitHub CLI を使用して検証できます。パッケージを検証するには、gh attestation verify の最新の手順に従ってください。簡単な手順については、次のコマンドを使用できます。

 gh attestation verify <パッケージファイルへのパス> --repository seladb/PcapPlusPlus

ターミナルに次の出力が表示されるはずです。

 ✓ 検証に成功しました!

機能の概要

  • libpcap、WinPcap、Npcap、Intel DPDK、eBPF AF_XDP、ntop の PF_RING、raw ソケットなどの一般的なパケット キャプチャ エンジン用の使いやすい C++ ラッパーを介したパケット キャプチャ[詳細]

  • プロトコルとレイヤーの詳細な分析、多種多様なネットワーク プロトコルのパケット生成とパケット編集を含む、パケットの解析と作成[詳細]

  • PCAP 形式とPCAPNG形式の両方でファイルとの間でパケットの読み取りと書き込みを行う[詳細]

  • DPDK、eBPF AF_XDP、PF_RING 用の効率的で使いやすい C++ ラッパーによるライン レートでのパケット処理[詳細]

  • マルチプラットフォームのサポート- PcapPlusPlus は Linux、MacOS、Windows、Android、FreeBSD で完全にサポートされています

  • パケット再構成- TCP 再送信、順序が乱れた TCP パケットと欠落している TCP データ、および IPv4 および IPv6 フラグメントを作成して再構成するためのIP フラグメンテーションとデフラグを含むTCP 再構成の独自の実装 [詳細]

  • libpcap の BPF フィルターをさらに使いやすくするパケット フィルター[詳細]

  • TLS フィンガープリント- JA3 および JA3S TLS フィンガープリントの C++ 実装 [詳細]

はじめる

PcapPlusPlus を使用したアプリケーションの作成は非常に簡単で直感的です。以下は、PCAP ファイルからパケットを読み取り、解析する方法を示す簡単なアプリケーションです。

 #include <iostream>#include "IPv4Layer.h"#include "Packet.h"#include "PcapFileDevice.h"int main(int argc, char* argv[])
{// 読み取り用に pcap ファイルを開きますpcpp::PcapFileReaderDevice Reader("1_packet.pcap");if (!reader.open())
    {
        std::cerr << "pcap ファイルを開くときにエラーが発生しました" << std::endl;return 1;
    }// ファイルから最初 (そして唯一) のパケットを読み取ります。pcpp::RawPacket rawPacket;if (!reader.getNextPacket(rawPacket))
    {
        std::cerr << "ファイルの最初のパケットを読み取れませんでした" << std::endl;return 1;
    }// 生のパケットを解析済みのパケットに解析しますpcpp::Packet parsedPacket(&rawPacket);// パケットが IPv4if (parsedPacket.isPacketOfType(pcpp::IPv4)) であることを確認します
    {// 送信元と宛先の IPspcpp::IPv4Address を抽出します srcIP = parsedPacket.getLayerOfType<pcpp::IPv4Layer>()->getSrcIPv4Address();
        pcpp::IPv4Address destIP = parsedPacket.getLayerOfType<pcpp::IPv4Layer>()->getDstIPv4Address();// 送信元と宛先の IP を出力しますsstd::cout << "送信元 IP は '" << srcIP << "'; Dest IP は '" << destIP << "" << std::endl;
    }// ファイルを閉じるreader.close();return 0;
}

詳細については、PcapPlusPlus Web サイトの「はじめに」ページを参照してください。このページでは、アプリを起動して実行するための簡単な手順をいくつか説明します。

APIドキュメント

PcapPlusPlus は 3 つのライブラリで構成されています。

  1. Packet++ - ネットワーク パケットを解析、作成、編集するためのライブラリ

  2. Pcap++ - パケットをインターセプトおよび送信し、ネットワークおよび NIC 情報、統計情報などを提供するライブラリです。実際には、libpcap、WinPcap、Npcap、DPDK、PF_RING などのパケット キャプチャ エンジン用の C++ ラッパーです。

  3. Common++ - Packet++ と Pcap++ の両方で使用されるいくつかの共通コード ユーティリティを備えたライブラリ

PcapPlusPlus Web サイトの API ドキュメント セクションで、広範な API ドキュメントを見つけることができます。不足しているデータを見つけた場合は、当社までご連絡ください。

マルチプラットフォームのサポート

PcapPlusPlus は現在Windowsでサポートされています 、 Linux 、 MacOS 、アンドロイドとFreeBSD 。 PcapPlusPlus Web サイトにアクセスしてサポートされているプラ​​ットフォームをすべて確認し、「ダウンロード」セクションを参照してプラットフォームで PcapPlusPlus の使用を開始してください。

サポートされているネットワークプロトコル

PcapPlusPlus は現在、次のプロトコルのパケットの解析、編集、作成をサポートしています。

データリンク層(L2)

  1. イーサネットⅡ

  2. IEEE 802.3イーサネット

  3. LLC (BPDU のみサポート)

  4. ヌル/ループバック

  5. パケット トレーラー (フッターまたはパディングとも呼ばれます)

  6. PPPoE

  7. SLL (Linux クックド キャプチャ)

  8. SLL2 (Linux クックド キャプチャ v2)

  9. STP

  10. VLAN

  11. VXLAN

  12. ウェイク オン LAN (WoL)

  13. NFLOG (Linux Netfilter NFLOG) - 解析のみ (編集機能なし)

ネットワーク層(L3)

  1. ARP

  2. グレ

  3. ICMP

  4. ICMPv6

  5. IGMP（IGMPv1、IGMPv2、IGMPv3をサポート）

  6. IPv4

  7. IPv6

  8. MPLS

  9. NDP

  10. Raw IP (IPv4 および IPv6)

  11. VRRP (IPv4 および IPv6)

  12. ワイヤーガード

トランスポート層(L4)

  1. COTP

  2. GTP (v1)

  3. IPSec AH および ESP - 解析のみ (編集機能なし)

  4. TCP

  5. TPKT

  6. UDP

セッション層(L5)

  1. SDP

  2. SIP

プレゼンテーション層 (L6)

  1. SSL/TLS - 解析のみ (編集機能なし)

アプリケーション層(L7)

  1. ASN.1 デコーダとエンコーダ

  2. BGP (v4)

  3. DHCP

  4. DHCPv6

  5. DNS

  6. FTP

  7. HTTP ヘッダー (リクエストとレスポンス)

  8. LDAP

  9. NTP (v3、v4)

  10. 半径

  11. S7通信(S7comm)

  12. SMTP

  13. 一部/IP

  14. SSH - 解析のみ (編集機能なし)

  15. Telnet - 解析のみ (編集機能なし)

  16. 一般的なペイロード

DPDK および PF_RING のサポート

データ プレーン開発キット (DPDK) は、高速パケット処理のためのデータ プレーン ライブラリとネットワーク インターフェイス コントローラー ドライバーのセットです。

PF_RING™ は、パケット キャプチャ速度を大幅に向上させる新しいタイプのネットワーク ソケットです。

どちらのフレームワークも (回線速度まで) 非常に高速なパケット処理を提供し、ルーター、ファイアウォール、ロード バランサーなどの多くのネットワーク アプリケーションで使用されます。PcapPlusPLus は、DPDK および PF_RING 上に C++ 抽象化レイヤーを提供します。この抽象化レイヤーは、これらのフレームワークの使用に伴う多くの定型文を削除する、使いやすいインターフェイスを提供します。詳細については、PcapPlusPlus Web サイトの DPDK および PF_RING サポート ページにアクセスしてください。

ベンチマーク

Matias Fontanini の packet-capture-benchmarks プロジェクトを使用して、PcapPlusPlus のパフォーマンスを他の同様の C++ ライブラリ ( libtinsやlibcrafterなど) と比較しました。

結果は、PcapPlusPlus Web サイトのベンチマーク ページで確認できます。

フィードバックを提供する

フィードバックをお待ちしております。次のいずれかの方法でお気軽にご連絡ください。

  • GitHub チケットを開く

  • PcapPlusPlus Google グループにメッセージを投稿します: https://groups.google.com/d/forum/pcapplusplus-support

  • スタック オーバーフローで質問する: https://stackoverflow.com/questions/tagged/pcapplusplus

  • 電子メールを次の宛先に送信します: [email protected]

  • X でフォローしてください: https://x.com/seladb

このプロジェクトが気に入ったら、 GitHub でスターを付けてください。役に立ちます。 ⭐ ⭐

詳細については、PcapPlusPlus Web サイトをご覧ください。

貢献する

このプロジェクトへのご貢献を心よりお待ちしております。貢献に興味がある場合は、PcapPlusPlus Web サイトの貢献ページにアクセスしてください。

ライセンス

PcapPlusPlus は Unlicense ライセンスに基づいてリリースされています。

拡大する
追加情報
関連アプリ
おすすめ
関連情報 すべて