Packet Sniffing

[mumu]

Ich schreib grad ein Programm, dass den ganzen Internetverkehr in meinem Homenetzwerk mitprotokollieren soll.

ich verwende die Internetverbindungsfreigabe.

Hauptrechner mit Internetconnection: 192.168.0.1
3 Nebenrechner mit 192.168.0.2, 192.168.0.3, 192.168.0.4

wenn ich jetzt die pakete sniffe, dann weiß ich net, wie ich zwischen up- und download unterscheiden kann.

Im Anhang befinden sich einmal Informationen bei einem Download und einmal Infos bei einem Upload.

meine Frage ist jetzt:

warum ist bei den paketen jeweils die destination IP meine vom Provider mir zugewiesene IP. Müsste es nicht einmal die source ip sein, weil ich ja daten verschicke????

danke schonmal
thomas

[supermuckl]

hab ich jetzt auch noch nicht gesehen so.. kann es sein das du die dinger einfach vertauscht hast ?

kannst ja mal nen "handelsüblichen" sniffer parallel laufen lassen

pcab + demos ist z.b. sehr gut ( mit delphi source )

[fiasko]

[quote="supermuckl"
kannst ja mal nen "handelsüblichen" sniffer parallel laufen lassen
[/quote]

hat er doch, und ethereal nimmt ja auch libpcap.


@mumu:

Kann es sein das du einen Filter eingerichtet hast das du nur Packete in einer Richtung siehst (ist auf dem Bildern nicht zu erkennen)?
Auf jedenfall sind's beim upload nur sehr kleine Packete, das sieht also schon mal OK aus.

[Calimero]

Ich hab mir die Tage auch mal Pcap runtergesaugt da waren aber keine Beispiele für Delphi dabei :-(

Kann mir jemand ein Link schicken mit Beispiel für Delphi ?

[Bowler]

Das Thema interessiert mich auch. Wäre schön, wenn jemand hier mal einige Anregungen oder sogar Source posten könnte. Habe im Moment gar keine Idee, wie ich die Pakete auslesen kann.

Danke
Christian

[mumu]

Danke erstmal für euere Antworten. Ich hab jetzt auf einer Seite gelesen, dass es so wie ich es mache überhaupt nicht möglich ist upload pakete auszulesen.

für alle die interesse daran haben, wie das packet sniffing funktioniert die sollten sich mal folgenden Source anschauen: http://www.planet-source-code.com/vb...d=971&lngWId=7

[Meflin]

Zitat:

Zitat von Calimero

Ich hab mir die Tage auch mal Pcap runtergesaugt da waren aber keine Beispiele für Delphi dabei :-(

Kann mir jemand ein Link schicken mit Beispiel für Delphi ?

tja den such ich auch gerade - sollte es ihn überjaupt geben. irgendjemand ne ahnung? :|

[mischerr]

Das hier genannte Projekt hat aber nix mit der PCab-Lib zu tun - das läuft komplett über WinSock.

[Meflin]

hm. inzwischen habe ich rausgefunden dass die komponenten für pcap mit delphi zniffer heisst/en. allerdings kann ich die nirgends finden! hat die jemand bzw weis jemand wo man sie kriegt?

*MFG*

[Blutiger Anfänger]

Hier ist was anderes, warum müssen sich Leute immer so in was verbeissen.

http://www.misalpina.com/ghost3k/delphi.php

BTW: Die Frage ist noch als offen markiert.

[Fossibaer58809]

Unter der Adresse http://www.mail-archive.com/winpcap-.../msg01582.html kann Snoop2 mit Quellcode heruntergeldaen werden.

Michael

[Meflin]

thx