hola

estuve revisando post sobre sniffer, pero no encontre algun comienzo... alguien me podria decir que cosas debo aprender para hacer un sniffer, si es posible en linux, porque i e logrado manejar sockets, pero no se que cabeceras o que informacion se necesita, busque en google, pero info de programacion casi no hay, solo encontre para bajar el codigo fuente de algunos sniffer de open source, pero no se con que empezar o que es necesario, espero me puedan orientar porfavor.

y alguien que tan bueno es hacerlo con wincap?

salu2