Netzwerktraffic analysieren

[mario9000]

Ich möchte einfach nur ARP-Pakete von einer Bestimmen MAC-Adresse heraus filtern um je nach Inhalt zu agieren.

Dabei sehe ich 2 Ansätze:
- einfach Wireshark die Arbeit machen zu lassen und nur den live-dump zu Pollen. Das Problem ist das die Dabei nur im Pcap-formart vorliegt.
- Direkt auf die WinPcap API zugreifen.
daher die Frage ob sich jemand schon mal mit dem Problem befasst hat und eine noch bessere Lösung hat?

[edit=Luckie]Rechtschreibfehler im Titel korrigiert, damit man es auch findet. Mfg, Luckie[/edit]

[Klaus01]

Guten Abend,

so schwierig scheint das pcap Format nicht zu sein. -> pcap Fileformat

Grüße
Klaus

[Basilikum]

ich würde klar die 2. Variante präferieren:

Zitat von mario9000:

- Direkt auf die WinPcap API zugreifen.

Die API ist gut dokumentiert ( http://www.winpcap.org/docs/docs_411/html/main.html ) und mit einem kleinen Berkley-Packet-Filter-"Programm" kannst du dir sehr resourcenschonend lediglich die gewünschten Packete aus dem Kernel hochreichen lassen...

[Luckie]

Ich habe gerade die Rechtschreibfehler im Titel korrigiert. Es wäre wünschenswert, wenn du bei deinen Beiträgen etwas sorgfältiger auf die Rechtschreibung achten würdest.

[Question_mark]

Hallo,

Zitat von Luckie:

Ich habe gerade die Rechtschreibfehler im Titel korrigiert.

Jetzt steht da als Titel : Netzwerktrafik analyseiren"

Gruß

Question_mark

[Luckie]

Jetzt passt's.

[mario9000]

Danke.

Damit kann ich was anfangen.