Cercando di un po' smanettare con libpcap ho trovato questo tutorial introduttivo sul sito di tcpdump. Professore ha spiegato un po' le cose ma secondo me una guida scritta é sempre utile. Sopratutto se non avete avuto molto esperienza con la rete. Ecco il link:

http://recursos.aldabaknocking.com/libp ... Garcia.pdf