Самый простой метод для анализа сетевой активности

Question

Самый простой метод для анализа сетевой активности

1

Я использовал программу пакетной проверки, такую как WireShark и другие, и я заметил, что большинство из них ретранслируют драйвер pcap.

Недавно я наткнулся на исходный код, написанный на С#, который перехватил трафик в нескольких строках кода. Мои вопросы:

Является ли драйвер pcap или что-то подобное включенным в.NET?
Можно ли реализовать один и тот же обнюхивание с использованием традиционного Windows API?
Если да, то какие недостатки и почему установка pcap предпочтительнее?

спасибо

opc0de 22 май 2014, в 12:27

Источник

Теги:

c#

c

packet-sniffers

1 ответ

Ещё вопросы

Balu · Answer 1 · 2014-05-22T07-52-00.000Z

Is possible to realize the same sniffing using traditional Windows API?

Да, вы можете использовать драйвер вызова WFP

If yes what are the drawbacks and why installing pcap is preferred?

pcap устанавливает драйвер и соответствующую DLL пользовательского режима, он прост в использовании. В противном случае вам нужно написать собственный драйвер фильтра и соответствующий код режима пользователя.