欲实现一个类似于Wireshark的某个简单功能的简单小工具程序

显示全部楼层 · 发表于 2017-3-18 18:31:12

不要被这个标题吓到，不是要实现Wireshark这个工具。只是要实现类似于Wireshark的某个简单功能的简单小程序。需求如下：

1. 这个工具必须运行在网卡、操作系统与应用程序之间。目的是要拦截通过网卡然后到所有联网的应用程序之间的数据包。
2. 这个工具能够在拦截网卡通过的数据包时丢弃某些符合特定条件数据包，使这些被丢弃的包不再被本应接受这些数据包的应用程序所接受。
3. 2中所说的符合某些特定条件的这些条件是指：包含某个固定IP或端口的数据包，但不是某个特定的应用程序所要的数据包。

要求很简单，就是以上这些。请各位大牛指教该用什么库，该用什么工具（最好都是开源的），应该参考什么文档来实现这个功能的小工具。如果现有工具(最好是免费的)也能实现这个功能，请给我提示及用法，也可以。

显示全部楼层 · 发表于 2017-3-22 07:05:38

WinDump--Windows 的tcpdump

显示全部楼层 · 发表于 2017-3-23 22:24:35

我的这个帖子有多个坛友回复了却未显示，申诉帖在这里：bbs.kafan.cn/thread-2081502-1-1.html。论坛管理怎么不解释一下？制造混乱把！

显示全部楼层 · 发表于 2017-3-25 01:30:30

本帖最后由薛硫锶于 2017-3-25 01:33 编辑

海南仙岛发表于 2017-3-22 07:05
WinDump--Windows 的tcpdump

你这个东西只能抓包显示，并不能滤掉不要的包吧？

[网络] 欲实现一个类似于Wireshark的某个简单功能的简单小工具程序