PF_RING是一种新型的网络套接字,可显着提高数据包捕获速度,并且具有以下特性:1.适用于Linux内核2.6.32及更高版本。 2.无需修补内核:只需加载内核模块。 3.使用商用网络适配器的10 Gbit硬件数据包过滤 本文档使用详细介绍了pfring抓包工具的安装及使用方法。
1