******之数据包嗅探
在通常情况下,网络通信的套接字程序只能响应与自己硬件地址相匹配或以广播形式发出的数据帧,对于其他形式的数据帧比如已到达网络接口,但却不是发给此地址的数据帧,网络接口在验证投递地址并非自身地址之后将不引起响应,即应用程序无法收取与自己无关的数据包。要想实现截获流经网络设备的所有数据包,就要采取一点特别的手段了。一、原始套接字基础到目前为止,接触的只是如图1所示的用户数据或应用数...