这也是一个基于网络抓包捕获的源代码，支持应用层数据包的抓取分析。程序基于第三方组件VBPCAP.DLL。支持实时抓取，IPV4报头，以太网报头，帧报头获取分析。目前测试基于局域网，无线网卡好像无法捕获，正在研究中。 程序需要用到VBPCAP.DLL，这个文件感觉有些问题，程序每次退出时VB会崩溃，整个源代码功能上还是不错，给大家参考下。 方法: 1. 下载 Winpcap 3.1 完毕先安装 http://www.winpcap.org/archive/3.1beta2-Wi

Bro是一个目前比较活跃的开源NIDS系统，差不多两年前我写过一个有关它特性的帖子。 Bro：一个开放源码的高级NIDS系统 由于Bro有一些其他开源NIDS所没有的高级特性（主要在于对策略脚本的支持），因此安装和配置上可能相对麻烦一些，这个帖子希望能提供一些有用的参考。 Bro的官方网站是： http://www.bro-ids.org/ 上面有基本的介绍信息和下载指示，网站的一些栏目内容还待完善中。相对Snort来说，使用Bro的人还是非常少