n在VB书通过新浪爬虫写了很长一段时间，现场采集…

一位网友问及IP层数据收发的方法，我在这里列出关键的几个部分。-IP layer and the data transceiver, I listed here in a few key parts.

网络入侵检测系统

IPgrab－一个详细的数据包嗅探器，它可以显示所读的每个数据包的大量详细信息，包括应用层的信息-IPgrab-a detailed packet sniffer, which can indicate the time of each packet a lot of detailed information, including application layer information

介绍WINPCAP的官方文档，喜欢的可以下载-Introduction WINPCAP official documents, can enjoy the download. .

关于Sniffer原理及开源代码，包括源代码！-Sniffer on the principles and open source code, including source code!

Tracert程序 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 本程序利用RAW Socket实现Tracert程序。Tracert程序在具体实现时，是令其向目的主机发送一个ICMP回显请求消息，并重复递增IP头部TTL字段的值。刚开始的时候TTL等于1，这样当数据报抵达途中的第一个路由器时，TTL值就被减为0，导致发生超时错误，因为该路由器生成一份ICMP差错报文返回给源主机。随后，主机将数据报的TTL值递增1，以便IP报文能到达下一个路由器，并由下一路由器生成ICMP超时差错报文返回给源主机。不断重复这个过程，直到数据报达到最终的目的主机，此时目的主机将返回ICMP回显应答消息。这样，源主机只需对返回的每一份ICMP报文进行解析处理，就可以掌握数据报从源主机到达目的主机途中所经过的路由器信息。 本程序为控制台程序-Tracert using WinSocket

Nagios是一个监视系统运行状态和网络信息的监视系统。Nagios能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等Nagios可运行在Linux/Unix平台之上，同时提供一个可选的基于浏览器的WEB界面以方便系统管理人员查看网络状态，各种系统问题，以及日志等等。

论文-papers

LaBrea的早期版本-Primary version of LaBrea

IP包监听程序 -IP packet sniffer