@sputum: Wenn es um ein reines Capturen der Daten samt Filterfunktionen geht, dann solltest du dir mal "Packetyzer" anschauen.
IMHO ist das Programm top für sowas geeignet. Ich habe hier aber auch noch Delphiquellen eines französischen Projekts (keine Angst vor den Quellen - sind sehrgut zu lesen), das rein auf WinSock basiert. Die zusätzliche Installation eines Treibers o.ä. entfällt somit komplett! Trotz Promiscous-Mode funktionierte es auf bislang allen von mir getesteten Chipsätzen. Das Tool ist Free - hab's irgendwann mal im Web gefunden und in weiser Voraussicht gespeichert. Bei Interesse schick mir ne PM. Das Archiv hiess damals "Promiscuou1527741122003.zip"...
Grüsse!