如何在不使用 PCap 的情况下嗅探 .NET 中的本地传出网络流量？

Question

我想以某种方式连接到本地系统的网络堆栈，以在不使用 Winpcap 的情况下捕获传出的网络数据包。不幸的是，它往往会时不时地让我的系统崩溃。

有没有办法从用 .NET 语言编写的用户空间进程“嗅探”本地系统的传出流量？

Answer 1

你想要的是Network Monitor API。更多here和here。

Answer 2

我使用 NIRSOFT 的 smsniff。您需要成为机器上的管理员才能嗅探任何流量。

http://www.nirsoft.net/utils/smsniff.html

我从未见过 .net 用于嗅探流量。但也许微软的 NetMon 有一个你从 .Net 调用的 COM 接口

但与往常一样，您需要成为管理员才能嗅探流量，因为需要将 NIC 置于混杂模式。