网络数据包截获工具

   网络数据包截获技术是开发网络管理工具软件的重要基础之一，因为许多故障及入侵判断都是建立在网络流量或数据的分析基础上的。具体来说，数据包截获可以应用在检测网络流量，分析网络故障；网络协议工作原理及过程分析；非法数据截获与入侵检测；网络设备开发。工作流如下所示：

程序可以设置针对IP地址和协议类别包过滤器，专门截获某一协议（如TCP,UDP,ICMP）或某一主机的数据包。对数据进一步分析可以了解该类协议的各种过程及协议内容，这在计算机网络课程的教学对网络知识的掌握。另外，也可以对数据包的内容进行分析与理解，获得所需的信息。
入侵检测是网络安全领域一个重要的研究方向，如请检测系统由探测器、分析器、用户接口等三个部分组成，其中探测器负责采集数据（如网络数据报、日志文件和系统调用记录等）；分析器则主要是设定一系列规则，对探测器送来的数据进行分析，用户接口负责与用户交互。显然，数据包截获是入侵检测系统信息的重要来源之一。