libhtp 中的例子, 可以通过libnids快速使用. 或者可以快速的写个sniffer.

支持三个功能 ip分片重组, tcp乱序重排, 端口扫描发现.

工程: https://github.com/MITRECND/libnids

例子: http://libnids.sourceforge.net/printall.c

文档: https://github.com/MITRECND/libnids/blob/master/doc/API.txt