Sharpanalizer Aka Zaczarowany Pierniczek

[Propagandhi]

Wczesna wersja programu analizującego ruch pakietów na danym interfejsie sieciowym i w przyszłości pewnie również ich edytor. Na chwilę obecną jest bardzo niedopieszczony, ale w wolnym czasie pracuje bez wytchnienia :P nad jego funkcjonalnością. Program oparty jest o ważne open-source'owe komponenty, dlatego sam zamieszczam jego źródło dla tych którzy chcieliby ten projekt rozwijać, lub podejrzeć jakieś rozwiązania.

 

 

Kompononety o których wspominałem, to dll'ka SharpPCap opakowująca natywną bibliotekę WinPcap, oraz kontrolka edytora szesnastkowego HexBox.

 

Żeby zacząć pracę z programem i zobaczyć jakieś jej efekty, wystarczy wybrać kartę sieciową z listy urządzeń i kliknąć analizę ('play'). Dalej można już tylko odpalić jakąś stronę w przeglądarce i obserwować migrujące pakiety.

 

Filtrowanie pakietów oparte jest składnie filtrów z tcpdump (http://www.cs.ucr.edu/~marios/ethereal-tcpdump.pdf), także tutaj macie wolną rękę.

Dodatkowo możecie dodawać własne filtry do listy, która zapisywana jest do pliku xml.

Dodałem jeszcze możliwość filtrowania po aplikacjach, a konkretnie po portach jakie dane aplikacje otwierają/nasłuchują.

Wysyłanie surowych pakietów, to dość świeża sprawa, także może się różnie sprawować, albo wcale :P

 

 

Program (wersja release) - Skan ; Download

 

Program (wersja debug) - Skan ; Download

 

Źródło (VC# EE) - Download

 

WinPcap

http://www.winpcap.org/install/default.htm

[kokosz]

Fajna platforma do edytowania pakietów w locie. Ciekaw jestem, w którym kierunku to rozwiniesz

[Idioten]

Dzięki, przyda się.