Захват сырого интернет-трафика

Question

Я уверен, что об этом уже спрашивали, но я не могу найти именно то, что ищу.

Я ищу бесплатную автономную программу, которая позволяет записывать весь трафик между компьютером (мой компьютер) и маршрутизатором. Я хотел бы иметь возможность видеть необработанные данные , которые отправляются туда и обратно. И, если возможно, я хотел бы иметь возможность записать данные и сохранить их.

Я попытался использовать Wireshark, но для этого потребовалась установка winpcap.

Я на Windows 7 Home Premium 64 бит.

Answer 1

Wireshark - это инструмент, наиболее часто используемый для захвата необработанных сетевых пакетов.

В Windows Wireshark зависит от библиотеки Winpcap для выполнения захвата. Winpcap устанавливает драйвер для захвата сетевого трафика и библиотеку, которая используется для доступа к захваченным данным. Без драйвера невозможно перехватить необработанные пакеты в Windows.

Answer 2

SmartSniff утверждает, что может делать захват без установки какого-либо драйвера / библиотеки, с некоторыми ограничениями.

Судя по информации на их веб-сайте, в Windows 7 вы сможете таким образом видеть необработанные данные с IP и выше, но не заголовки Ethernet.

Если вы хотите видеть заголовки Ethernet под Windows, вам нужно будет установить в свою систему что-то, что позволит сетевому стеку Windows предоставлять эту информацию вашему приложению. Никакое "автономное" приложение не сможет это сделать.