Сниффер, отлавливающий esmtp-пакеты. Какой *.h подключать?

http://ru.wikipedia.org/wiki/SMTP

ну хорошо, нужен linux/ip.h :)

ESMTP - протокол прикладного уровня и у него нет такого понятия, как пакет. Вместо пакетов там используются управляющие команды вперемежку с данными. Имхо, сниффить надо TCP и ловить эти самые команды. Структура у них довольно однообразная вроде: «<код запроса/ответа> <данные>». А вот конец этих самых данных придется ловить по символу /0, видимо.

А вот конец этих самых данных придется ловить по символу /0, видимо.

Начало данных: <CR><LF>DATA<CR><LF>

Конец данных: <CR><LF>.<CR><LF>

Это к чему?

Про TLS до данных договариваются.

Это просто пример команды протокола ESMTP прямо со страницы в Википедии, куда ссылку дали в самом первом посте.

Это - ответ.

RFC читать надо, а не педивикию.

Если ловить одни только данные, то можно получить кучу мусора зашифрованного и что с ним потом делать?

tls снифером посередине все равно не расшифруешь