libpcap（Packet Capture Library）是Unix/Linux平台下的开源网络数据包捕获函数库，由麦克坎尼等人在1994年创建，现由Tcpdump团队维护 。该库提供跨平台编程接口，广泛应用于网络监控、安全分析及入侵检测等领域，其Windows实现版本为WinPcap 。
libpcap通过API函数（如pcap_open_live、pcap_loop）实现数据包捕获，支持混杂模式及BPF过滤规则，可编译并应用过滤条件筛选特定流量。其底层基于PF_PACKET协议簇或SOCK_PACKET实现数据链路层捕获，通过BPF机制在内核空间执行高效过滤 。开发流程涵盖设备发现、会话初始化、过滤设置及循环捕获等步骤，支持Python等语言绑定库（如pcapy）扩展应用场景。
库源代码结构精简，安装需内核启用CONFIG_PACKET支持并通过标准编译流程部署，适用于常规以太网及部分交换网络环境 。
想要了解更多“libpcap”的信息，请点击：libpcap百科
