哪种数据包捕获格式更好？

Question

我正在编写一个应用程序来将捕获的IP数据包保存到文件中。以下哪种数据包捕获格式更适合用作文件格式？点击链接以获取更多信息。

• Snoop (rfc1761)

• PCAP

另外，是否有任何上述格式的C＃库？

Answer 1

我会去PCAP，因为大多数工具，我通常与支持它的工作（Wireshark的，tcpdump的，等等）

WinPCAP wrapper for .NET

Answer 2

我使用PCAP（因为它是由很多的工具支持和每种语言的库），但请注意还有另一种格式，ncap。

Answer 3

我也推荐pcap。

我推荐一个伟大的WinPcap的包装在C＃或称为Pcap.Net VB.NET（.NET包装）使用方法：http://pcapdotnet.codeplex.com

Answer 4

使用的libpcap/WinPcap的读取捕获文件的所有程序 - 以及一些使用他们的自己的代码，如Wireshark - 可以读取pcap文件。

snoop本身和Wireshark可以读取snoop文件，但我不知道其他工具可以读取它。

如果你需要让你的文件可以直接被snoop读取（注意Wireshark包含了可以将snoop文件转换为pcap文件和pcap文件以窥探文件的工具），并且不需要除了Wireshark没有转换，使用snoop。否则，使用pcap，因为它们可以被更多的程序直接读取。另外，我知道没有C＃代码或其他代码的C＃包装器来处理snoop文件，所以如果你将用C＃编写代码，那么pcap格式会更好。