Packet Sniffing

**mumu**

Ich schreib grad ein Programm, dass den ganzen Internetverkehr in meinem Homenetzwerk mitprotokollieren soll.

ich verwende die Internetverbindungsfreigabe.

Hauptrechner mit Internetconnection: 192.168.0.1
3 Nebenrechner mit 192.168.0.2, 192.168.0.3, 192.168.0.4

wenn ich jetzt die pakete sniffe, dann weiß ich net, wie ich zwischen up- und download unterscheiden kann.

Im Anhang befinden sich einmal Informationen bei einem Download und einmal Infos bei einem Upload.

meine Frage ist jetzt:

warum ist bei den paketen jeweils die destination IP meine vom Provider mir zugewiesene IP. Müsste es nicht einmal die source ip sein, weil ich ja daten verschicke????

danke schonmal
thomas

**supermuckl**

hab ich jetzt auch noch nicht gesehen so.. kann es sein das du die dinger einfach vertauscht hast ?

kannst ja mal nen "handelsüblichen" sniffer parallel laufen lassen

pcab + demos ist z.b. sehr gut ( mit delphi source )

**fiasko**

[quote="supermuckl"
kannst ja mal nen "handelsüblichen" sniffer parallel laufen lassen
[/quote]

hat er doch, und ethereal nimmt ja auch libpcap.

@mumu:

Kann es sein das du einen Filter eingerichtet hast das du nur Packete in einer Richtung siehst (ist auf dem Bildern nicht zu erkennen)?
Auf jedenfall sind's beim upload nur sehr kleine Packete, das sieht also schon mal OK aus.

**Calimero**

Ich hab mir die Tage auch mal Pcap runtergesaugt da waren aber keine Beispiele für Delphi dabei

Kann mir jemand ein Link schicken mit Beispiel für Delphi ?

**Bowler**

Das Thema interessiert mich auch. Wäre schön, wenn jemand hier mal einige Anregungen oder sogar Source posten könnte. Habe im Moment gar keine Idee, wie ich die Pakete auslesen kann.

Danke
Christian

**mumu**

Danke erstmal für euere Antworten. Ich hab jetzt auf einer Seite gelesen, dass es so wie ich es mache überhaupt nicht möglich ist upload pakete auszulesen.

für alle die interesse daran haben, wie das packet sniffing funktioniert die sollten sich mal folgenden Source anschauen:

http://www.planet-source-code.com/vb...d=971&lngWId=7

**Meflin**

Zitat von Calimero:

Ich hab mir die Tage auch mal Pcap runtergesaugt da waren aber keine Beispiele für Delphi dabei

Kann mir jemand ein Link schicken mit Beispiel für Delphi ?

tja den such ich auch gerade - sollte es ihn überjaupt geben. irgendjemand ne ahnung?

**mischerr**

Das hier genannte Projekt hat aber nix mit der PCab-Lib zu tun - das läuft komplett über WinSock.

**Meflin**

hm. inzwischen habe ich rausgefunden dass die komponenten für pcap mit delphi zniffer heisst/en. allerdings kann ich die nirgends finden! hat die jemand bzw weis jemand wo man sie kriegt?

*MFG*

Hier ist was anderes, warum müssen sich Leute immer so in was verbeissen.

http://www.misalpina.com/ghost3k/delphi.php

BTW: Die Frage ist noch als offen markiert.

Packet Sniffing

Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Re: Packet Sniffing

Forumregeln

supermuckl Registriert seit: 1. Feb 2003 1.340 Beiträge FreePascal / Lazarus	#2 Re: Packet Sniffing 15. Jul 2004, 15:20 hab ich jetzt auch noch nicht gesehen so.. kann es sein das du die dinger einfach vertauscht hast ? kannst ja mal nen "handelsüblichen" sniffer parallel laufen lassen pcab + demos ist z.b. sehr gut ( mit delphi source ) Das echte Leben ist was für Leute... ... die im Internet keine Freunde finden!
	Zitat

Calimero Registriert seit: 8. Mär 2003 Ort: Krefeld 69 Beiträge Delphi 6 Personal	#4 Re: Packet Sniffing 19. Jul 2004, 08:22 Ich hab mir die Tage auch mal Pcap runtergesaugt da waren aber keine Beispiele für Delphi dabei Kann mir jemand ein Link schicken mit Beispiel für Delphi ? *** I like Delphi & Rapidq and C ***
	Zitat

Bowler Registriert seit: 8. Sep 2003 Ort: Bochum 148 Beiträge Delphi XE7 Enterprise	#5 Re: Packet Sniffing 19. Jul 2004, 08:56 Das Thema interessiert mich auch. Wäre schön, wenn jemand hier mal einige Anregungen oder sogar Source posten könnte. Habe im Moment gar keine Idee, wie ich die Pakete auslesen kann. Danke Christian Christian Rüsken
	Zitat

mumu Registriert seit: 28. Okt 2003 Ort: Bamberg 519 Beiträge	#6 Re: Packet Sniffing 21. Jul 2004, 10:59 Danke erstmal für euere Antworten. Ich hab jetzt auf einer Seite gelesen, dass es so wie ich es mache überhaupt nicht möglich ist upload pakete auszulesen. für alle die interesse daran haben, wie das packet sniffing funktioniert die sollten sich mal folgenden Source anschauen: http://www.planet-source-code.com/vb...d=971&lngWId=7
	Zitat

Meflin Registriert seit: 21. Aug 2003 4.856 Beiträge	#7 Re: Packet Sniffing 22. Aug 2004, 12:47 Zitat von Calimero: Ich hab mir die Tage auch mal Pcap runtergesaugt da waren aber keine Beispiele für Delphi dabei Kann mir jemand ein Link schicken mit Beispiel für Delphi ? tja den such ich auch gerade - sollte es ihn überjaupt geben. irgendjemand ne ahnung? Leo S. https://github.com/leoschweizer
	Zitat

mischerr Registriert seit: 6. Feb 2004 Ort: Konz 238 Beiträge Delphi 12 Athens	#8 Re: Packet Sniffing 22. Aug 2004, 13:22 Das hier genannte Projekt hat aber nix mit der PCab-Lib zu tun - das läuft komplett über WinSock.
	Zitat

Meflin Registriert seit: 21. Aug 2003 4.856 Beiträge	#9 Re: Packet Sniffing 22. Aug 2004, 13:31 hm. inzwischen habe ich rausgefunden dass die komponenten für pcap mit delphi zniffer heisst/en. allerdings kann ich die nirgends finden! hat die jemand bzw weis jemand wo man sie kriegt? MFG Leo S. https://github.com/leoschweizer
	Zitat

Blutiger Anfänger (Gast) n/a Beiträge	#10 Re: Packet Sniffing 23. Aug 2004, 15:59 Hier ist was anderes, warum müssen sich Leute immer so in was verbeissen. http://www.misalpina.com/ghost3k/delphi.php BTW: Die Frage ist noch als offen markiert.
	Zitat