Пример приложения для чтения и проверки пакетов в сети?

Question

Я ищу написать быструю программу для чтения и проверки пакетов определенного формата, а затем заносить их в черный список с определенным стилем пакетного трафика (шаблоны пакетов атаки на сеть).Существуют ли приличные примеры чтения и проверки потока пакетов в сети?

Answer 1

Вместо написания своей собственной программы вы можете рассмотреть возможность использования WireShark , который может собирать пакеты и фильтровать данные для идентификации определенных шаблонов.

Answer 2

Wireshark, по крайней мере в Windows, использует libpcap . Вы можете попробовать это.

Кроме того, если вы используете Windows, я знаю несколько приложений, которые используют брандмауэр Windows для удаления себя из черного списка, поэтому можно пойти другим путем.

Это намного проще в Unix ...; -P

Answer 3

Здесь возникает связанный с этим вопрос:

Какую библиотеку / оболочку .NET вы рекомендуете для перехвата пакетов?почти гарантированно добавит узкое место в вашу сеть, и существует множество существующих аппаратных решений.