本书详细讲解了网络安全开发包：linpcap，libnet,libnids 并对tcp会话重组进行了举例分析。同时对常用的应用层协议还原进行了举例分析：如http,smtp,ftp,telnet等。难得的一本好书！

实现结果： 使用Libpcap库捕获局域网中的IP包，要求： 打印数据包的源与目的物理地址； 打印源ＩＰ与目的ＩＰ地址； 打印出上层协议类型； 如果上层协议为TCP或UDP协议，打印目的与源端口信息； 如果上层协议为TCP或UDP协议，将数据以16进制与ASCII的两种方式同时打印出来，不可打印字符以‘.’代替； 00000 47 45 54 20 2f 20 48 54 54 50 2f 31 2e 31 0d 0a GET / HTTP/1.1..