【亲测免费】 netsniff-ng 项目教程

1. 项目的目录结构及介绍

netsniff-ng 项目的目录结构如下：

netsniff-ng/
├── AUTHORS
├── COPYING
├── Cmds
├── CodingStyle
├── Extra
├── INSTALL
├── Makefile
├── Misc
├── README
├── README.devel
├── REPORTING-BUGS
├── SubmittingPatches
├── Template
├── astraceroute
├── bpf
├── contrib
├── curvetun
├── flowtop
├── ifpps
├── mausezahn
├── netsniff-ng
└── trafgen

目录介绍：

• AUTHORS: 项目贡献者列表。
• COPYING: 项目的许可证文件，遵循 GNU General Public License, version 2.0。
• Cmds: 包含一些命令行工具的源代码。
• CodingStyle: 项目的编码风格指南。
• Extra: 包含一些额外的文件和工具。
• INSTALL: 项目的安装指南。
• Makefile: 项目的 Makefile，用于编译和安装项目。
• Misc: 包含一些杂项文件。
• README: 项目的介绍和使用说明。
• README.devel: 开发者的额外说明文档。
• REPORTING-BUGS: 报告 bug 的指南。
• SubmittingPatches: 提交补丁的指南。
• Template: 包含一些模板文件。
• astraceroute: 一个自治系统跟踪路由和 DPI 测试工具。
• bpf: 包含 Berkeley Packet Filter (BPF) 相关的文件。
• contrib: 包含一些贡献的文件和工具。
• curvetun: 一个基于 curve25519 的多用户 IP 隧道工具。
• flowtop: 一个类似于 top 的 netfilter 连接跟踪工具。
• ifpps: 一个类似于 top 的网络和系统统计工具。
• mausezahn: 一个高层次的包生成器，类似于 Cisco CLI。
• netsniff-ng: 项目的核心工具，一个零拷贝的包分析器和 pcap 捕获/回放工具。
• trafgen: 一个多线程的低层次零拷贝网络包生成器。

2. 项目的启动文件介绍

netsniff-ng 项目的主要启动文件是 netsniff-ng/netsniff-ng 目录下的 netsniff-ng 可执行文件。该文件是项目的核心工具，用于网络包的分析和捕获。

启动命令：

./netsniff-ng/netsniff-ng

主要功能：

• 包捕获: 可以捕获网络上的数据包，并将其保存为 pcap 文件。
• 包分析: 可以实时分析捕获的数据包，显示详细的网络信息。
• 包回放: 可以将保存的 pcap 文件回放到网络上。

3. 项目的配置文件介绍

netsniff-ng 项目的配置文件主要位于 netsniff-ng/netsniff-ng 目录下，包括以下文件：

• netsniff-ng.conf: 主配置文件，包含 netsniff-ng 工具的主要配置选项。
• bpf.conf: BPF 过滤器的配置文件，用于定义捕获数据包的过滤规则。
• curvetun.conf: curvetun 工具的配置文件，用于配置 IP 隧道。
• flowtop.conf: flowtop 工具的配置文件，用于配置连接跟踪工具。
• ifpps.conf: ifpps 工具的配置文件，用于配置网络和系统统计工具。

配置文件示例：

# netsniff-ng.conf
[General]
interface = eth0
output_file = capture.pcap

配置文件说明：

• interface: 指定要捕获数据包的网络接口。
• output_file: 指定捕获数据包的输出文件路径。

通过这些配置文件，用户可以根据自己的需求定制 netsniff-ng 工具的行为。