Skip to main content

Posts

Showing posts with the label sniffer

Can we write a network sniffer in .NET using only .NET API?

Impreuna cu un coleg de birou am fost curiosi sa vedem daca putem sa scriem un sniffer cu API de .NET, fara sa folosim alte librari. Pe internet exista destul de multe librari care fac acest lucru. Cea mai populara am vazut ca este WinPCap. Pentru al putea folosii este nevoie sa instalam niste drivere care o sa ne permita sa accesam orice packet de date care circula pe fir. Acuma sa vedem ce putem sa facem din .NET. Prin intermediul clasei Socket, putem sa ajungem sub layer-ul de transport si sa accesam layer-ul de retea( network). Atat .NET cat si sistemul de operate ne limiteaza accesul doar la packetele care au ca sursa sau destinatie calculatorul nostru. Nu va asteptati sa puteti accesa packete care nu va sunt destinate. Din ce am gasit pana acuma, nu este posibil sa interceptam pachetele de date dintre alte doua device-uri din reteaua noastra. Acest lucru se poate face din .NET daca ne folosim de un wrapper peste WinPCap. Folosind direct API-ul .NET nu o sa putem sa facem un sniff...