WpfSniffer - Сниффер локальных IP-пакетов

Приложение для мониторинга сети, сниффер, который захватывает локальные IP-пакеты, используя Socket IO_Control.

WpfSniffer поможет выявить транспортные пакеты, которые передаются в сети. Хотя эта утилита может показаться простой, но конкретное программное решение может оказаться очень полезным для сетевых администраторов, предлагая им обзор всех переданных данных. Её возможности связаны с методом Socket IO_Control, реализованным для обеспечения мониторинга интерфейса сокетов.

Характер этой программы делает ее явно направленной на продвинутого пользователя. Полученная ею информация может вообще не иметь смысла для обычного пользователя, но может оказаться полезной для тех, кто имеет базовые знания в этой области и хочет знать, какие данные проходят через их сеть.

Все сетевые интерфейсы автоматически обнаруживаются, и как только выбираете тот, который хотите использовать, сканирование может быть начато немедленно, без необходимости использовать какие-либо параметры конфигурации, но после нажатия кнопки напоминающей значок воспроизведения в проигрывателях.

Простой интерфейс в основном занят структурированной таблицей, которая отображает все прочитанные данные. Можно просмотреть данные идентификации пакета, используемый протокол, IP-адрес источника и назначения, а также отметку времени для каждого сообщения.

Кроме того, WpfSniffer отображает сведения о свойствах пакета, таких как версия и длина заголовка, тип службы и идентификационный номер вместе с шестнадцатеричным представлением. К сожалению, нет возможности сохранить результаты в файл или скопировать в буфер обмена.

Приложение требует повышения UAC, поэтому его следует запускать от имени администратора.

Последовательность действий:

1.  Выберите сетевой адаптер для мониторинга. ComboBox показывает список адаптеров, установленных на компьютере. Возможно 127.0.0.1 [Loopback].
2. Запустите захват. Будут отображены пакеты.
3. Фильтрация портов.
4. Следите за деталями пакета.