Diciamo che io voglia scrivere un abbozzo di firewall, che deve semplicemente monitorare pacchetti in entrata e uscita sulla macchina, oltre a monitorare le varie porte.

Ora, sono a conoscenza dei piu svariati sistemi per fare questo all'interno di una lan sfruttando il modo promiscuo delle schede di rete etc, dato che si trova molto materiale sia cartaceo sia su internet da poter studiare.

Questo NON è il mio caso. Io NON sono interessato alle schede di rete, ma a come poter organizzare il codice di un sw che giri su una macchina e faccia quello che ho detto sopra

un possibile esempio di output del sw potrebbe essere
porta: 8080
servizio: tomcat
ip [campi ip]
tcp[campi tcp]
etcetc

Per il momento, il tutto su sistemi win32

Dove documentarmi?

per favore non mandatemi su msdn.com che gia mi sono perso nei suoi meandri...piu che altro ho bisogno di sapere le linee guida da cui partire, o una possibile strada da percorrere

grazie dell'aiuto

ps.: se ho sbagliato forum chiedo umilmente scusa ^^