c - ohrwurm如何使用libpcap和arpspoof来破坏RTP流量？

我正在尝试评估名为ohrwurm的工具，该工具声称能够破坏两个SIP端点之间的RTP流量。通过阅读its source code我不相信它有效，并且在我尝试之前想要其他人的意见。

前提很简单：

假设端点A的IP地址为192.168.0.11，端点B的IP地址为192.168.0.22。
在与A和B相同的子网上的第三个方框C上，在两个SSH会话中执行以下命令：
- arpspoof 192.168.0.11
- arpspoof 192.168.0.22
执行ohrwurm。

看一下ohrwurm's source code，它会做以下事情：

这是我没有得到的。我接受arpspoof'ing将导致A和B之间的所有IP流量通过C.然后，通过将/ proc / sys / net / ipv4 / ip_forward设置为1，我们得到内核正确转发此IP流量我们。

但我认为libpcap是只读的吗？怎么可能修改我们在原地混杂模式中嗅探的数据包？您会注意到ohrwurm.c line 401我们甚至试图丢弃RTCP数据包！这可能吗？

我对libpcap一无所知，我很想知道更多！请教育我。感谢。