libpcap可用于截获网卡上收发的数据包,tcpdump等工具基于该包分析数据;
netfilter/iptales可以拦截数据包;
ms没有办法拦截tcp连接中的指定数据,只能reset TCP连接;