שלום,
אני רוצה לכתוב תוכנית בC# שתנטר לי תקשורת נכנסת לשרת.
הכוונה היא שעל כל כתובת IP שמתחברת לי לשרת, תקפוץ התרעה עם כתובת הIP ואיך ניסו להתחבר לשרת כגון:mstsc או נתיב UNC כגון: computername\\.

חשבתי להריץ פשוט את הפקודה arp -a בCMD כל 2-3 דקות, אך איני יודע האם זה אכן מנטר את כל התקשורת הנכנסת לשרת.

האם יש למישהו רעיון יעיל ונכון יותר?

תודה מראש!

winpcap

בסוף אתה תגלה שאתה בעצם כותב מחדש את Wireshark אבל בשפה הרבה יותר גרועה. שיהיה בהצלחה!

נמאס לכם לזכור סיסמאות? לחצו כאן!

עוד לא הבנתי את הקטע של כותרת כמו "עזרה דחוף!!!!11"

בכל מקרה אני רואה שתי אפשרויות לפתרון:
1. הדרך הקלה - לרוץ על טבלת החיבורים כל פרק זמן (בהנחה שהפרוטוקול שאתה רוצה לנטר מבוסס TCP). החיסרון הוא שבין זמני הריצה אתה יכול להפסיד מידע. אתה יכול להתבסס על הדוגמא הזאת
2. הדרך הטובה - להשתמש ב-raw socket ולנתח את המידע המגיע לכתובת ה-IP של השרת. בשיטה הזאת אתה מקבל event כש-packet מגיע וכך אתה לא צריך לרוץ כל פרק זמן. החיסרון הוא שעליך לנתח את מבנה ה-packet כדי להוציא את המידע הרלוונטי לך. אתה יכול לראות דוגמא עם 99% ממה שאתה צריך פה