[Win32] Door programma gegenereerd netwerkverkeer bekijken.

[-DarkShadow-]

Ik zoek in eerste instantie een applicatie waarmee ik het netwerkverkeer dat door een applicatie wordt gegenereerd kan bekijken. Het gaat hier om een applicatie die draait onder Windows XP op mijn PC en een verbinding heeft over internet met een server.

Wanneer ik met de desbetreffende applicatie het netwerkverkeer heb geanalyseerd zou ik het eventueel willen bekijken vanuit mijn eigen C++ programma. Daar zoek ik dus de juiste Win32 API functies voor.

Het liefst zou ik het netwerkverkeer op een hoog niveau willen bekijken.

Zover ik weet zoek ik geen netwerk sniffer, die bekijken namelijk al het netwerkverkeer op een kaart op een laag niveau. Ik heb al gezocht op GoT, Google, etc.. maar ik kom steeds op sniffers uit.

[LordLarry]

Waarom je een winapi functie zoekt snap ik niet helemaal. Zoek de functie/class op die je gebruikt om data te verzenden en ontvangen in je applicatie en leef je uit met tellertjes.

[Infinitive]

Wat betreft de applicatie: http://www.netlimiter.com/. Gratis te gebruiken monitor versie.

[Salandur]

waarom wil je dit? en is dit een applicatie van je zelf of zomaar een willekeurige applicatie?

[-DarkShadow-]

Salandur schreef op dinsdag 21 februari 2006 @ 21:43:
waarom wil je dit? en is dit een applicatie van je zelf of zomaar een willekeurige applicatie?

Willekeurige applicatie.

Infinitive schreef op dinsdag 21 februari 2006 @ 21:44:
Wat betreft de applicatie: http://www.netlimiter.com/. Gratis te gebruiken monitor versie.

Met netlimiter kan ik de hoeveelheid data, adressen en snelheden bekijken. Ik wil de data zelf bekijken.

[dingstje]

De data zelf kan je bekijken met Ethereal. Ik veronderstel dat je die al gevonden hebt als je gezocht hebt op GoT. Je kan daarmee echter zeer duidelijk filters maken. Voor de meest gebruikte protocollen (HTTP, FTP, ...) heeft Ethereal zelfs ingebouwde support, zodat je niet in de raw data moet neuzen.

Ethereal voor Windows maakt trouwens gebruik van de WinPCap library, die zou je ook kunnen gebruiken als je zelf zoiets wilt schrijven.

[LordLarry]

Ok, het is dus niet je eigen applicatie. Dan zou ik eens kijken naar http://www.sysinternals.com/Utilities/TdiMon.html

[Upsal]

Misschien kun je Ethereal gebruiken, deze logt bijna alle netwerkdata, bijv. een HTTP GET opdracht van je browser e.d.

[ Voor 4% gewijzigd door Upsal op 21-02-2006 22:09 ]

[Salandur]

alleen versleuteld verkeer is door geen een capture programma te bekijken.

volgens mij is er niet een programma dat specifiek luisterd naar het netwerkverkeer van 1 programma omdat de meeste programma's connecties opzetten via windows, waardoor je het onderscheidt niet meer kan maken.

[.oisyn]

Salandur: you can't be way more off . Er zijn al diverse suggesties gedaan in de topic die het op applicatieniveau doen