c# 的源码，ip包的过滤。还不赶快下！

可对本机网络访问信息进行监控 解压后运行HSSnifferSeniorProjectSnifferUIinDebugsnifferUI.exe即可，enjoy it！-be right for the network access control information unpacked running HSSniffer SeniorProject SnifferUI bin Debug snifferUI.exe can, enjoy it!

一位网友问及IP层数据收发的方法，我在这里列出关键的几个部分。-IP layer and the data transceiver, I listed here in a few key parts.

Tracert程序 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 本程序利用RAW Socket实现Tracert程序。Tracert程序在具体实现时，是令其向目的主机发送一个ICMP回显请求消息，并重复递增IP头部TTL字段的值。刚开始的时候TTL等于1，这样当数据报抵达途中的第一个路由器时，TTL值就被减为0，导致发生超时错误，因为该路由器生成一份ICMP差错报文返回给源主机。随后，主机将数据报的TTL值递增1，以便IP报文能到达下一个路由器，并由下一路由器生成ICMP超时差错报文返回给源主机。不断重复这个过程，直到数据报达到最终的目的主机，此时目的主机将返回ICMP回显应答消息。这样，源主机只需对返回的每一份ICMP报文进行解析处理，就可以掌握数据报从源主机到达目的主机途中所经过的路由器信息。 本程序为控制台程序-Tracert using WinSocket

网络流量监控，统计当前网络的输入流量和输出流量。-Network traffic monitoring, statistics on current network traffic input and output flow.

Ethernet帧的封装与解析 帧的封装：用户输入任意一段信息，以回车作为结束。然后程序将这段信息作为帧的数据字段封装到数据帧中。并相应填充帧的其他字段。 帧的解析：从用户输入的文件中读取帧，并对其进行解析。通过重新计算CRC-8校验和，判断该帧是否会被接受。最终在终端输出帧的相关信息。 -Ethernet Frame CRC-8

这个是讲解如何使用ARP协议传送数据包的源代码，需要安装winpcap开发包后才可以成功运行-这 ?鍪????馊??问 ?用ARP幸?

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作

介绍WINPCAP的官方文档，喜欢的可以下载-Introduction WINPCAP official documents, can enjoy the download. .

TCP/IP网络数据传输的流量显示及分析例子，可以对网络流量进行监控和分析。-TCP/IP data transmission network flow analysis and examples show, network traffic can be monitored and analyzed.

该程序捕获所有的数据包，并分析以太网头部、IP头部和TCP头部。-capture all of the procedures of data packets, and analyze Ethernet head, the head of IP and TCP head.