UCSniff
http://ucsniff.sourceforge.net/
UCSniff is a VoIP/UC Sniffer / Assessment / Pentest tool with some useful new features, such as IP Video Sniffing.
MAC地址表配置与绑定
MAC地址表分类
---静态MAC地址表项由用户手工配置，表项不老化；
---黑洞MAC地址表项包括源黑洞MAC地址表项和目的黑洞MAC地址表项，用于丢弃含有特定源MAC地址或目的MAC地址的报文（例如，出于安全考虑，可以屏蔽某个用户接收报文），由用户手工配置，表项不老化；
---动态MAC地址表项包括用户配置的以及设备通过源MAC地址学习得来的，表项有老化时间。
使用sockopt与内核交换数据
1. 前言打开一个网络socket后可以使用set/getsockopt(2)可实现用户空间与内核的通信，本质和ioctl差不多，区别在于set /getsockopt不用新建设备，直接利用系统已有的socket类型就可以进行，可用setsockopt函数向内核写数据，用 getsockopt向内核读数据。
