RPCAP

一个用于读取和写入PCAP文件的纯Rust库。

完整API文档

use std::fs::File;
use std::io::{BufReader, BufWriter};
use rpcap::read::PcapReader;
use rpcap::write::{PcapWriter, WriteOptions};

// read a PCAP file
let infile = File::open("example.pcap").unwrap();
let reader = BufReader::new(infile);
let (file_opts, mut pcapr) = PcapReader::new(reader).unwrap();
println!("type of captured packets: {}", file_opts.linktype);
println!("maximum packet size: {}", file_opts.snaplen);

// create a new PCAP file
let outfile = File::create("copy.pcap").unwrap();
let writer = BufWriter::new(outfile);
let mut pcapw = PcapWriter::new(writer, file_opts).unwrap();

// copy all packets from example.pcap to copy.pcap
while let Some(packet) = pcapr.next().unwrap() {
    println!("packet at {:?} with size {} (cropped from {})",
        packet.time, packet.data.len(), packet.orig_len);
    pcapw.write(&packet).unwrap();
}

请注意，本库不支持较新的pcapng文件格式。如果需要，您可能需要查看为Rust的libpcap-wrapper。同样，如果需要它自带的先进过滤选项，也可以查看。要分析pcap文件中的数据包，可以使用pnet库。在我编写和发布这个库之间，似乎出现了pcap-file和pcap-rs库，这些库似乎与本库功能相似。

选项

默认情况下，时间戳以std::time::SystemTime类型返回。使用time功能，您可以选择从time包（版本1.0）中以time::Timespec类型获取值。

[dependencies]
rpcap = { version = "1.0.0", features = ["time"] }