[Programmazione]Posizionamento software sniffing?(non so proprio che titolo dare)

[Capitano Kirk]

Ciao a tutti,
il concetto è un pò difficile da spiegare, almeno per me che sono a corto di terminologia tecnica. Magari conoscendo i termini giusti potrei già trovare interessanti informazioni sul forum, ma visto che....

Vengo al dunque cercando di fare un esempio.

I programmi che sono in esecuzione background, quelli in pratica in basso a d3estrra vicino all'orologio su XP....supponiamo di voler intercettare i dati inviati/ricevuti da un qualsiasi programma che viene eseguito (ad esempio l'invio di dati)....noi dovremmo scrivere un software che si "pone" tra il programma in questione e la scheda di rete, in pratica.

Fin quì è giusto?

Come faccio a sapere dove "posizionarmi" per ascoltare tutto ciò che parte/arriva dal famigerato software?

Spero di essere stato abbastanza chiaro

[MItaly]

Ti devi posizionare a livello di device driver; se stai scrivendo un software che deve effettuare sniffing di rete comunque ti conviene usare librerie già fatte, come le WinPcap.

[Capitano Kirk]

ok, quindi al livello di device driver mi avvicino il più possibile all'hardware (in questo caso la scheda di rete), se ho capito bene!
E se volessi intercettare l'i/o di un software che anch'esso gira al livello di device driver?
C'è modo di "impilarsi" all'interno dello stesso livello?

Grazie ancora a tutti

[pallinopinco]

Quasi tutto si può fare, ma ovviamente per farlo sono necessarie conoscenze che vanno al di fuori della portata di molti programmatori professionisti, soprattutto visto che si opera a livello di device drivers...

[Capitano Kirk]

ok, il concetto sembra abbastanza chiaro.
Se invece non si volesse scendere al livello di device driver come posso fare ea mettermi tra un qualunque software e la scheda di rete?

[pallinopinco]

Nel campo della programmazione per dare risposte precise è necessario avere requisiti precisi... Cosa vuoi intercettare? Di quale software parliamo? Un conto è uno sniffer un conto è un proxy (di qualsiasi natura), entrambi si mettono "tra" il software e la scheda di rete ma sono "oggetti" molto diversi.

Fornisci le specifiche ***dettagliate*** del sw da sviluppare.

[menphisx]

Se si tratta di un proxy, basta che modifichi i record dns in modo che puntino tutti, tranne localhost, al tuo proxy. Io saprei farlo sotto linux, su win non so'.
Un'idea semplice, ma magari sbagliata

[oregon]

A me sembra che questo thread sia abbastanza OT rispetto alla programmazione ...

[alka]

Possiamo anche dire che non c'entra nulla con la programmazione, visto che non si utilizza nemmeno un linguaggio.

Poi, si può aggiungere che questo parlare di "sniffare software" fa più sospettare di un tentativo di intrusione o un uso malevolo dei dati.