หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ดอื่น ๆ
ดาวน์โหลด

PcapPlusPlus เป็นไลบรารี C++ หลายแพลตฟอร์มสำหรับการจับ แยกวิเคราะห์ และสร้างแพ็กเก็ตเครือข่าย ได้รับการออกแบบให้มีประสิทธิภาพ ทรงพลัง และใช้งานง่าย

PcapPlusPlus ช่วยให้สามารถถอดรหัสและปลอมแปลงสำหรับโปรโตคอลเครือข่ายที่หลากหลาย นอกจากนี้ยังมีตัวห่อ C++ ที่ใช้งานง่ายสำหรับกลไกการประมวลผลแพ็คเก็ตยอดนิยม เช่น libpcap, WinPcap, Npcap, DPDK, eBPF AF_XDP และ PF_RING

สารบัญ

  • สารบัญ

  • ดาวน์โหลด

    • หน้าเผยแพร่ GitHub

    • โฮมบรูว์

    • วีซีพีกก

    • โคนัน

    • สร้างมันขึ้นมาเอง

    • ตรวจสอบแพ็คเกจของคุณ

  • ภาพรวมคุณสมบัติ

  • เริ่มต้นใช้งาน

  • เอกสาร API

  • รองรับหลายแพลตฟอร์ม

  • โปรโตคอลเครือข่ายที่รองรับ

    • ดาต้าลิงค์เลเยอร์ (L2)

    • เลเยอร์เครือข่าย (L3)

    • ชั้นขนส่ง (L4)

    • เซสชันเลเยอร์ (L5)

    • เลเยอร์การนำเสนอ (L6)

    • ชั้นแอปพลิเคชัน (L7)

  • รองรับ DPDK และ PF_RING

  • เกณฑ์มาตรฐาน

  • ให้ข้อเสนอแนะ

  • มีส่วนร่วม

  • ใบอนุญาต

ดาวน์โหลด

คุณสามารถเลือกระหว่างการดาวน์โหลดจากหน้าเผยแพร่ GitHub ใช้ตัวจัดการแพ็คเกจ หรือสร้าง PcapPlusPlus ด้วยตัวเอง สำหรับรายละเอียดเพิ่มเติม กรุณาเยี่ยมชมหน้าดาวน์โหลดในเว็บไซต์ PcapPlusPlus

หน้าเผยแพร่ GitHub

https://github.com/seladb/PcapPlusPlus/releases/latest

โฮมบรูว์

 ชงติดตั้ง pcapplusplus

สูตรโฮมบรูว์: https://formulae.brew.sh/formula/pcapplusplus

วีซีพีกก

หน้าต่าง: 

.vcpkg install pcapplusplus

MacOS/ลินุกซ์: 

vcpkg install pcapplusplus

พอร์ต Vcpkg: https://github.com/microsoft/vcpkg/tree/master/ports/pcapplusplus

โคนัน 

conan install "pcapplusplus/[>0]@" -u

แพ็คเกจใน ConanCenter: https://conan.io/center/pcapplusplus

สร้างมันขึ้นมาเอง

โคลนที่เก็บ git:

 โคลนคอมไพล์ https://github.com/seladb/PcapPlusPlus.git

ปฏิบัติตามคำแนะนำในการสร้างตามแพลตฟอร์มของคุณในหน้า Build From Source ในเว็บไซต์ PcapPlusPlus

ตรวจสอบแพ็คเกจของคุณ

PcapPlusPlus รีลีสซึ่งใหม่กว่า v23.09 ได้รับการลงนามด้วยการรับรอง GitHub การรับรองทั้งหมดสามารถพบได้ที่นี่ คุณสามารถตรวจสอบการรับรองแพ็คเกจเหล่านี้ได้ด้วย GitHub CLI หากต้องการตรวจสอบแพ็กเกจ คุณสามารถปฏิบัติตามคำแนะนำล่าสุดจากการตรวจสอบยืนยัน gh สำหรับคำแนะนำง่ายๆ คุณสามารถใช้คำสั่งต่อไปนี้:

 การรับรองความถูกต้อง gh ตรวจสอบ <path-to-package-file> --repository seladb/PcapPlusPlus

และคุณควรเห็นผลลัพธ์ต่อไปนี้ในเทอร์มินัลของคุณ:

 ✓ การยืนยันสำเร็จแล้ว!

ภาพรวมคุณสมบัติ

  • การจับแพ็คเก็ต ผ่าน wrapper C++ ที่ใช้งานง่ายสำหรับกลไกการจับแพ็คเก็ตยอดนิยม เช่น libpcap, WinPcap, Npcap, Intel DPDK, eBPF AF_XDP, PF_RING ของ ntop และซ็อกเก็ตดิบ [เรียนรู้เพิ่มเติม]

  • การแยกวิเคราะห์และการสร้างแพ็กเก็ต รวมถึงการวิเคราะห์โปรโตคอลและเลเยอร์โดยละเอียด การสร้างแพ็กเก็ต และการแก้ไขแพ็กเก็ตสำหรับโปรโตคอลเครือข่ายที่หลากหลาย [เรียนรู้เพิ่มเติม]

  • อ่านและเขียนแพ็กเก็ตจาก/ไปยังไฟล์ ทั้งในรูปแบบ PCAP และ PCAPNG [เรียนรู้เพิ่มเติม]

  • การประมวลผลแพ็กเก็ตในอัตราบรรทัด ผ่านตัวห่อ C++ ที่มีประสิทธิภาพและใช้งานง่ายสำหรับ DPDK, eBPF AF_XDP และ PF_RING [เรียนรู้เพิ่มเติม]

  • รองรับหลายแพลตฟอร์ม - PcapPlusPlus รองรับ Linux, MacOS, Windows, Android และ FreeBSD อย่างสมบูรณ์

  • การประกอบแพ็คเก็ต ใหม่ - การใช้งานที่ไม่ซ้ำกันของ การประกอบ TCP ซ้ำซึ่งรวมถึงการส่ง TCP ใหม่, แพ็คเก็ต TCP ที่ไม่อยู่ในลำดับและข้อมูล TCP ที่หายไป และการกระจายตัวของ IP และการจัดเรียงข้อมูล เพื่อสร้างและประกอบชิ้นส่วน IPv4 และ IPv6 ใหม่ [เรียนรู้เพิ่มเติม]

  • การกรองแพ็คเก็ต ที่ทำให้ตัวกรอง BPF ของ libpcap ใช้งานง่ายมากขึ้น [เรียนรู้เพิ่มเติม]

  • การพิมพ์ลายนิ้วมือ TLS - การใช้งาน C++ ของการพิมพ์ลายนิ้วมือ JA3 และ JA3S TLS [เรียนรู้เพิ่มเติม]

เริ่มต้นใช้งาน

การเขียนแอปพลิเคชันด้วย PcapPlusPlus นั้นง่ายและใช้งานง่ายมาก นี่คือแอปพลิเคชันง่ายๆ ที่แสดงวิธีอ่านแพ็กเก็ตจากไฟล์ PCAP และแยกวิเคราะห์:

 #include <iostream>#include "IPv4Layer.h"#include "Packet.h"#include "PcapFileDevice.h"int main(int argc, char* argv[])
{// เปิดไฟล์ pcap เพื่ออ่าน pcpp::PcapFileReaderDevice reader("1_packet.pcap");if (!reader.open())
    -
        std::cerr << "เกิดข้อผิดพลาดในการเปิดไฟล์ pcap" << std::endl;return 1;
    }// อ่านแพ็กเก็ตแรก (และเท่านั้น) จาก filepcpp::RawPacket rawPacket;if (!reader.getNextPacket(rawPacket))
    -
        std::cerr << "ไม่สามารถอ่านแพ็กเก็ตแรกในไฟล์ได้" << std::endl;return 1;
    }// แยกแพ็กเก็ตดิบเป็นแพ็กเก็ตที่แยกวิเคราะห์pcpp::Packet parsedPacket(&rawPacket);// ตรวจสอบว่าแพ็กเก็ตเป็น IPv4if (parsedPacket.isPacketOfType(pcpp::IPv4))
    // แยกแหล่งที่มาและปลายทาง IPspcpp::IPv4Address srcIP = parsedPacket.getLayerOfType<pcpp::IPv4Layer>()->getSrcIPv4Address();
        pcpp::IPv4Address destIP = parsedPacket.getLayerOfType<pcpp::IPv4Layer>()->getDstIPv4Address();// แหล่งการพิมพ์และปลายทาง IPsstd::cout << "Source IP is '" << srcIP << "'; Dest IP คือ '" << destIP << "'" << std::endl;
    }// ปิด filereader.close();return 0;
-

คุณสามารถค้นหาข้อมูลเพิ่มเติมได้ในหน้าเริ่มต้นใช้งานในเว็บไซต์ PcapPlusPlus หน้านี้จะแสดงขั้นตอนง่ายๆ ไม่กี่ขั้นตอนในการติดตั้งและใช้งานแอป

เอกสาร API

PcapPlusPlus ประกอบด้วย 3 ไลบรารี:

  1. Packet++ - ไลบรารีสำหรับแยกวิเคราะห์ สร้าง และแก้ไขแพ็กเก็ตเครือข่าย

  2. Pcap++ - ไลบรารีสำหรับการสกัดกั้นและส่งแพ็กเก็ต ให้ข้อมูลเครือข่ายและ NIC สถิติ ฯลฯ จริงๆ แล้วมันคือตัวห่อหุ้ม C++ สำหรับกลไกการจับแพ็กเก็ต เช่น libpcap, WinPcap, Npcap, DPDK และ PF_RING

  3. Common++ - ไลบรารีที่มียูทิลิตี้โค้ดทั่วไปที่ใช้ทั้ง Packet++ และ Pcap++

คุณสามารถค้นหาเอกสาร API ที่ครอบคลุมได้ในส่วนเอกสารประกอบ API ในเว็บไซต์ PcapPlusPlus หากคุณเห็นข้อมูลที่ขาดหายไปโปรดติดต่อเรา

รองรับหลายแพลตฟอร์ม

ปัจจุบัน PcapPlusPlus รองรับบน Windows , ลินุกซ์ , แมคโอเอส , แอนดรอยด์ และ FreeBSD - กรุณาเยี่ยมชมเว็บไซต์ PcapPlusPlus เพื่อดูแพลตฟอร์มที่รองรับทั้งหมด และดูส่วนดาวน์โหลดเพื่อเริ่มใช้ PcapPlusPlus บนแพลตฟอร์มของคุณ

โปรโตคอลเครือข่ายที่รองรับ

ปัจจุบัน PcapPlusPlus รองรับการแยกวิเคราะห์ การแก้ไข และสร้างแพ็กเก็ตของโปรโตคอลต่อไปนี้:

ดาต้าลิงค์เลเยอร์ (L2)

  1. อีเทอร์เน็ต II

  2. อีเธอร์เน็ต IEEE 802.3

  3. LLC (รองรับ BPDU เท่านั้น)

  4. ค่าว่าง/ลูปแบ็ค

  5. ตัวอย่างแพ็คเก็ต (หรือที่เรียกว่าส่วนท้ายหรือส่วนเสริม)

  6. พีพีโปอี

  7. SLL (การจับภาพ Linux ที่ปรุงสุก)

  8. SLL2 (การจับภาพ Linux ที่ปรุงสุก v2)

  9. สทีพี

  10. วีแลน

  11. วีเอ็กซ์แลน

  12. ปลุกบน LAN (WoL)

  13. NFLOG (Linux Netfilter NFLOG) - แยกวิเคราะห์เท่านั้น (ไม่มีความสามารถในการแก้ไข)

เลเยอร์เครือข่าย (L3)

  1. เออาร์พี

  2. GRE

  3. ไอซีเอ็มพี

  4. ไอซีเอ็มพีเวอร์ชัน 6

  5. IGMP (รองรับ IGMPv1, IGMPv2 และ IGMPv3)

  6. IPv4

  7. IPv6

  8. MPLS

  9. นปช

  10. IP ดิบ (IPv4 และ IPv6)

  11. VRRP (IPv4 และ IPv6)

  12. WireGuard

ชั้นขนส่ง (L4)

  1. อปท

  2. จีทีพี (v1)

  3. IPSec AH & ESP - แยกวิเคราะห์เท่านั้น (ไม่มีความสามารถในการแก้ไข)

  4. TCP

  5. ทีพีเคที

  6. ยูดีพี

เซสชันเลเยอร์ (L5)

  1. สปป

  2. จิบ

เลเยอร์การนำเสนอ (L6)

  1. SSL/TLS - แยกวิเคราะห์เท่านั้น (ไม่มีความสามารถในการแก้ไข)

ชั้นแอปพลิเคชัน (L7)

  1. ตัวถอดรหัสและตัวเข้ารหัส ASN.1

  2. บีจีพี (v4)

  3. ดีเอชซีพี

  4. DHCPv6

  5. DNS

  6. เอฟทีพี

  7. ส่วนหัว HTTP (คำขอและการตอบกลับ)

  8. แอลดีเอพี

  9. เอ็นทีพี (v3, v4)

  10. รัศมี

  11. การสื่อสาร S7 (S7comm)

  12. SMTP

  13. บางส่วน/ไอพี

  14. SSH - แยกวิเคราะห์เท่านั้น (ไม่มีความสามารถในการแก้ไข)

  15. Telnet - แยกวิเคราะห์เท่านั้น (ไม่มีความสามารถในการแก้ไข)

  16. เพย์โหลดทั่วไป

รองรับ DPDK และ PF_RING

Data Plane Development Kit (DPDK) คือชุดของไลบรารี Data Plane และไดรเวอร์ตัวควบคุมอินเทอร์เฟซเครือข่ายสำหรับการประมวลผลแพ็กเก็ตที่รวดเร็ว

PF_RING™ เป็นซ็อกเก็ตเครือข่ายรูปแบบใหม่ที่ปรับปรุงความเร็วการจับแพ็คเก็ตได้อย่างมาก

เฟรมเวิร์กทั้งสองให้การประมวลผลแพ็กเก็ตที่รวดเร็วมาก (สูงสุดความเร็วบรรทัด) และใช้ในแอปพลิเคชันเครือข่ายจำนวนมาก เช่น เราเตอร์ ไฟร์วอลล์ โหลดบาลานเซอร์ ฯลฯ PcapPlusPLus มอบเลเยอร์นามธรรม C++ บน DPDK และ PF_RING เลเยอร์นามธรรมนี้มอบอินเทอร์เฟซที่ใช้งานง่าย ซึ่งจะลบส่วนสำเร็จรูปจำนวนมากที่เกี่ยวข้องกับการใช้เฟรมเวิร์กเหล่านี้ คุณสามารถเรียนรู้เพิ่มเติมได้โดยไปที่หน้าสนับสนุน DPDK & PF_RING ในเว็บไซต์ PcapPlusPlus

เกณฑ์มาตรฐาน

เราใช้โปรเจ็กต์ packet-capture-benchmarks ของ Matias Fontanini เพื่อเปรียบเทียบประสิทธิภาพของ PcapPlusPlus กับไลบรารี C++ อื่นๆ ที่คล้ายกัน (เช่น libtins และ libcrafter )

คุณสามารถดูผลลัพธ์ได้ในหน้า Benchmarks ในเว็บไซต์ PcapPlusPlus

ให้ข้อเสนอแนะ

เรายินดีอย่างยิ่งที่จะได้รับคำติชม โปรดติดต่อเราด้วยวิธีใดวิธีหนึ่งต่อไปนี้:

  • เปิดตั๋ว GitHub

  • โพสข้อความในกลุ่ม PcapPlusPlus Google: https://groups.google.com/d/forum/pcapplusplus-support

  • ถามคำถามเกี่ยวกับ Stack Overflow: https://stackoverflow.com/questions/tagged/pcapplusplus

  • ส่งอีเมลไปที่: [email protected]

  • ติดตามเราบน X: https://x.com/seladb

หากคุณชอบโปรเจ็กต์นี้ โปรด ติดดาวเราบน GitHub — มันช่วยได้!

กรุณาเยี่ยมชมเว็บไซต์ PcapPlusPlus เพื่อเรียนรู้เพิ่มเติม

มีส่วนร่วม

เราขอขอบคุณเป็นอย่างยิ่งสำหรับการมีส่วนร่วมในโครงการนี้ หากคุณสนใจที่จะมีส่วนร่วม กรุณาเยี่ยมชมหน้าการมีส่วนร่วมในเว็บไซต์ PcapPlusPlus

ใบอนุญาต

PcapPlusPlus ได้รับการเผยแพร่ภายใต้ใบอนุญาต Unlicense

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด