java常见解析pcap格式的三方库 jnetpcap、jpcap、pcap4j 简单比较:
1,jnetpcap和jpcap已经很久没有更新了,
2,jnetpcap的跨平台表现不是很好,在Linux系统上在很多问题(获取不到网卡信息(root方式启动))。
3,综合考虑下来优先采用pcap4j,pcap4j 目前支持DNS、SNMP,以及传输层TCP、UDP,网络层的ARP、ICMP等协议,
但是暂不支持Http协议解析,作者在issue中提到2.0版本会添加http支持。
pcap4j补充: