các đại lý sniffer dựa trên các thư viện Jpcap thu thập các sự kiện mạng sử dụng lớp capturetool và lưu chúng vào một tập tin (hình 4) các tập tin sniffer chứa gói khác nhau (TCP, UDP, ARP) bao gồm cả những người liên quan đến việc thực hiện các NMAP, Sau một số lượng nhất định của sự kiện thu thập được (Sniffing giới hạn) các đại lý Sniffer tạo ra các bộ lọc. trong thực tế, tùy thuộc vào mức độ nghiêm trọng
đang được dịch, vui lòng đợi..
