Windows Filtering Platform и сниффинг пакетов в соединении типа Мост

@sann-x · Регистрация: 04.10.2012

Author24 — интернет-сервис помощи студентам

Можно ли с помощью Windows Filtering Platform получать/модифицировать сетевые пакеты, когда компьютер работает в режиме Мост, соединяющий 2 ethernat-интерфейса? К сожалению, с помощью библиотеки WinDivert мне это не удалось.

@sann-x · 04.10.2017, 07:35 **[ТС]**

Наверное, я нашел ответ. Согласно этому "чужие" пакеты в режиме моста обрабатываются на уровне МАС. WFP может работать на этом уровне только начиная с Вин8 (новая фича). Библиотека WinDivert пока не поддерживает эту новую фичу, но разраб сказал, что планирует внедрить ее.

Убежденный · 04.10.2017, 08:46

Спасибо, полезная информация.

Новые блоги и статьи
[Golang] 121. Best Time to Buy and Sell Stock alhaos 28.01.2025 В этой задаче мы получаем слайс целых чисел, которые означают цену акции в разные моменты времени, и должны вернуть максимально возможную прибыль от купли продажи акции. / / . . .	Проектирование и моделирование hw_wired 28.01.2025 Введение в моделирование Моделирование представляет собой один из фундаментальных методов научного познания, который позволяет изучать объекты и явления через создание их упрощенных аналогов. В. . .	Алгоритмы и исполнители hw_wired 28.01.2025 Введение в алгоритмы В современном мире информационных технологий алгоритмы играют основополагающую роль в решении различных задач и автоматизации процессов. Алгоритм представляет собой точную. . .	Хранение информации hw_wired 28.01.2025 Введение: Роль систем хранения информации в современном мире В современную эпоху цифровых технологий эффективное хранение информации становится одним из ключевых факторов успешного развития любой. . .	Обработка числовой информации hw_wired 28.01.2025 Введение в обработку числовой информации В современном мире обработка числовой информации стала неотъемлемой частью как профессиональной деятельности, так и повседневной жизни. Электронные таблицы. . .	Мультимедиа hw_wired 28.01.2025 Введение в мультимедийные технологии В современном мире мультимедийные технологии стали неотъемлемой частью нашей жизни, проникнув во все сферы человеческой деятельности. Термин "мультимедиа". . .
Обработка текстовой информации hw_wired 28.01.2025 Введение в обработку текстовой информации В современном мире обработка текстовой информации играет фундаментальную роль в различных сферах человеческой деятельности. Текстовые редакторы стали. . .	Обработка графической информации hw_wired 28.01.2025 Введение в компьютерную графику Компьютерная графика стала неотъемлемой частью современного цифрового мира, пройдя впечатляющий путь развития от простейших черно-белых изображений до сложных. . .	Python в Алгоритмике: Решение задач hw_wired 28.01.2025 Введение в Python и Алгоритмику В современном мире программирование стало неотъемлемой частью образования и профессионального развития. Python зарекомендовал себя как один из самых популярных и. . .	Компьютер как универсальное устройство для работы с информацией hw_wired 28.01.2025 Введение в устройство компьютера Компьютер представляет собой универсальное электронное устройство, предназначенное для автоматической обработки информации. В современном мире компьютер стал. . .	Информация и информационные процессы hw_wired 28.01.2025 Понятие информации и ее виды В современном мире информация является одним из фундаментальных понятий, пронизывающих все сферы человеческой деятельности. Под информацией понимают любые сведения об. . .	Алгоритмика hw_wired 28.01.2025 Введение: Основы алгоритмики и её роль в информатике В современном мире программирование и алгоритмическое мышление стали неотъемлемой частью образования и профессиональной деятельности. . . .

@sann-x 1 / 1 / 0 Регистрация: 04.10.2012 Сообщений: 4
		1
	Windows Filtering Platform и сниффинг пакетов в соединении типа Мост 02.10.2017, 07:51. Показов 1273. Ответов 2 Метки нет (Все метки) Можно ли с помощью Windows Filtering Platform получать/модифицировать сетевые пакеты, когда компьютер работает в режиме Мост, соединяющий 2 ethernat-интерфейса? К сожалению, с помощью библиотеки WinDivert мне это не удалось. 0

@sann-x 1 / 1 / 0 Регистрация: 04.10.2012 Сообщений: 4
	04.10.2017, 07:35 [ТС]	2
	Наверное, я нашел ответ. Согласно этому "чужие" пакеты в режиме моста обрабатываются на уровне МАС. WFP может работать на этом уровне только начиная с Вин8 (новая фича). Библиотека WinDivert пока не поддерживает эту новую фичу, но разраб сказал, что планирует внедрить ее. 1

Убежденный Ушел с форума 16478 / 7441 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	04.10.2017, 08:46	3
	Спасибо, полезная информация. 0