snort是一个赫赫有名的网络入侵检测系统，但是一般都是运行在linux下，这里是一个运行在windows下的snort...

IP包监听程序 -IP packet sniffer

FreeBSD上的一个sniffer程序-FreeBSD sniffer procedure

使用packet32实现的raw socket的初始化、接收数据包、发送数据包、关闭等功能。-It has realised the Raw socket`s initialation, receiving, sending of data packets and closing functions in which packet32 is used.

nfs watch

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作

udpcapture。利用winpcap编程实现抓取以太网上的UDP报文，并打印报文长度和时间，以及UDP报文的源IP和目的IP。这是利用winpcap编程的比较简单的例子，在此基础上修改源码可以实现所要求的复杂功能-udpcapture. Programming using WinPcap crawl Ethernet UDP packet, and print message length and time, as well as the UDP packet

我测试过了，数据包多时，效果不好，可以挂协议分析-I ve tested, and data packets for some time, the effect of poor, can be linked to protocol analysis

网络监听程序，使用java开发。-eavesdropping, the use of java development.

网络安全sniff 诱探源码 -network security source sniff lured Exploration

void Task_Server(void *pdata)  {      SOCKET* s; int ei;          //存放返回值的变量 int RecvCnt=0;        //接收数据个数 uint8 RecvBuff[200];      //接收缓冲区 uint8 RecvBuffP=0; uint8 CanSUCCESS=0; struct sockaddr serveraddr,clientaddr;  //sockaddr 结构体由协议栈类型、IP和端口组成  uint32 regaddrBYTE;        serveraddr.sin_family = 0;     //协议栈类型 serveraddr.sin_addr[0] = MCU_IP[0];   //四位IP地址 serveraddr.sin_addr[1] = MCU_IP[1]; serveraddr.sin_addr[2] = MCU_IP[2]; serveraddr.sin_addr[3] = MCU_IP[3]; serveraddr.sin_port = 4000;     //服务器本地端口   s  = socket(AF_INET,SOCK_STREAM,TCP_