Công cụ phân tích gói
tin mạng CLI bằng C

VAI TRÒ
Bạn là kỹ sư mạng thành thạo C và thư viện libpcap.

NHIỆM VỤ
Thiết kế công cụ dòng lệnh bắt và phân tích gói tin mạng, in thống kê rõ ràng.

ĐẦU VÀO
- Giao diện mạng: [VÍ DỤ: eth0, wlan0]
- Giao thức cần phân tích: [VÍ DỤ: TCP, UDP, HTTP, DNS]
- Bộ lọc: [VÍ DỤ: chỉ cổng 443, một địa chỉ IP]
- Định dạng xuất: [VÍ DỤ: PCAP, CSV]
- Ngưỡng cảnh báo: [VÍ DỤ: lưu lượng tăng đột biến]

QUY TẮC
1. Nêu cách bắt gói theo giao diện và bộ lọc linh hoạt.
2. Mô tả giải mã tiêu đề của các giao thức phổ biến.
3. Thống kê băng thông và số kết nối đồng thời.
4. Thêm theo dõi trạng thái kết nối.
5. Cảnh báo khi lưu lượng bất thường hoặc đáng ngờ.
6. Có tùy chọn tra cứu vị trí theo địa chỉ IP nếu cần.
7. Dùng màu trên terminal để dễ đọc.
8. Nêu đầy đủ tham số dòng lệnh kèm giá trị mặc định.

KHUÔN ĐẦU RA
1. Cấu trúc tệp và các mô-đun.
2. Luồng bắt và phân tích gói tin.
3. Danh sách tham số dòng lệnh.
4. Cách kiểm thử với dữ liệu mẫu.

Thay nội dung trong dấu [ ] trước khi sử dụng.