今天在工作中用到谷歌的包github.com/google/gopacket,由于gopacket构建在libpcap上,libcap该库提供的C函数接口用于捕捉经过指定网络接口的数据包,该接口应该是被设为混杂模式。
著名的软件TCPDUMP就是在Libpcap的基础上开发而成的。Libpcap提供的接口函数实现和封装了与数据包截获有关的过程。Libpcap可以在绝大多数Linux平台上运行。
主要有以下功能:
数据包捕获:捕获流经网卡的原始数据包
自定义数据包发送:构造任何格式的原始数据包
流量采集与统计:采集网络中的流量信息
规则过滤:提供自带规则过滤功能,按需要选择过滤规则
我们写一个简单的打印出所有网卡信息小程序:
package main
import (
"fmt"
"github.com/google/gopacket/pcap"
"log"
)
func main() {
// Find all devices
devices, err := pcap.FindAllDevs()
if err != nil {
log.Fatal(err)
}
// Print device information
fmt.Println("Devices found:")
for _, device := range devices {
fmt.Println("\nName: ", device.Name)
fmt.Println("Description: ", device.Description)
fmt.Println("Devices addresses: ", device.Description)
for _, address := range device.Addresses {
fmt.Println("- IP address: ", address.IP)
fmt.Println("- Subnet mask: ", address.Netmask)
}
}
}
然后在win10上运行这段代

本文介绍了如何在Windows 10环境下使用gopacket库,通过NPCAP解决依赖问题,展示了如何获取并打印所有网卡信息,为网络数据包的捕获、分析和定制提供了实践指南。
最低0.47元/天 解锁文章
2084





