网络数据包捕获是进行网络分析的基础，
SharpPcap 是一个.NET 环境下的网络包捕获框架，基于著名的 pcap/WinPcap 库开发,提供了捕获、注入、分析和构建的功能，适用于 C# 和 VB NET 开发语言。本次设计我们实现了如何在 VS 环境下借助 WinPcap以及Sharppcap 提供的各个接口函数对网卡进行编程进而对网络数据包进行捕获和分析的方法，突出叙述了数据包捕获在网络分析中的应用

主界面设计（随意）

抓包代码

public partial class MainWindow : Form{private CaptureDeviceList devices;        //接口列表public static string[] name = new string[100];      //接口名称public static int Selectid=-1;        //用于捕获的接口的索引string NowIP="";        //当前接口的IP地址public static DeviceMode mode;        //捕获模式public bool State=false;          //状态（1正在捕获，1未打开）private BindingSource BS=new BindingSource();        //DataGridView数据绑定List<ParketAnalysis> listAn = new List<ParketAnalysis>();     //分析数据包容器private List<ParketStatistics> listSs = new List<ParketStatistics>();       //统计数据包容器public static Dictionary<string, int> SendCnt = new Dictionary<string, int>();       //用于统计发送到某个IP地址包的数目public static Dictionary<string, int> ReceiveCnt = new Dictionary<string, int>();       //用于统计接收某个IP地址包的数目int No = 0;     //数据包包编号object Lock=new object();//线程锁//过滤部分string Filter="";      //过滤字段string FilterIP = "";   //过滤IPpublic MainWindow(){InitializeComponent();CheckForIllegalCrossThreadCalls = false;}//配置private void toolStripButton1_Click(object sender, EventArgs e){devices = CaptureDeviceList.Instance;       //获取当前的所有网卡if (devices.Count < 1){MessageBox.Show("当前没有活动的网络设备！");return;}//初始化接口Config cf = new Config(devices);cf.ShowDialog();if(Selectid==-1){return;}else{string[] t = devices[Selectid].ToString().Split('\n');      //分割string[] t2 = t[13].Split('：');NowIP = t2[1];      //本机IPtoolStripLabel1.Text = "准备捕获网络" + name[Selectid] + "的数据包";}}//启动private void toolStripButton2_Click_1(object sender, EventArgs e){if (Selectid == -1){MessageBox.Show("请选择需要捕获的网络！");return;}else if (listAn.Count != 0){#region 是否保存//弹出对话窗DialogResult dr1 = MessageBox.Show("重新捕获将清空现有内容，是否继续？", "提示", MessageBoxButtons.OKCancel);if (dr1 == DialogResult.OK)      //清空重新捕获{//保存过程Reset();        //清空BtnStart.Enabled = false;btnStop.Enabled = true;dataGridView.DataSource = BS;toolStripLabel1.Text = "正在捕获网络" + name[Selectid] + "的数据包";Start_Capture(devices[Selectid]);                    //开始捕获}else             //取消{return;}#endregion}else{Reset();        //清空BtnStart.Enabled = false;btnStop.Enabled = true;dataGridView.DataSource = BS;toolStripLabel1.Text = "正在捕获网络" + name[Selectid] + "的数据包";//开始捕获Start_Capture(devices[Selectid]);}}//暂停private void btnStop_Click(object sender, EventArgs e){this.State = false;  //设置状态BtnStart.Enabled = true;btnStop.Enabled = false;toolStripLabel1.Text = "准备捕获网络" + name[Selectid] + "的数据包";this.Stop();        //停止捕获}//开始捕获方法private void Start_Capture(ICaptureDevice dev){this.State = true;      //设置运行状态dev.OnPacketArrival += new PacketArrivalEventHandler(Fun_Arrival);           //注册处理包事件dev.Open(mode);         //开启dev.StartCapture();           //开始捕获（异步）}//包处理事件方法private void Fun_Arrival(object sender, CaptureEventArgs e){this.BeginInvoke(new MethodInvoker(delegate{ParketStatistics temp = new ParketStatistics(No, e.Packet);         //转换为数据包统计lock (Lock){int ID = ConditonType(Filter);          //判断过滤方式if (ID == 0)      //无过滤{BS.Add(temp);      //添加到数据绑定}else if(ID==1)      //协议过滤{for (int k = 0; k < temp.ProtocolList.Count; ++k){if (temp.ProtocolList[k] == Filter)BS.Add(temp);}}else if (ID == 2)      //源IP过滤{if (temp.src == FilterIP)BS.Add(temp);      //添加到数据绑定}else if (ID == 3)      //目的IP过滤{if (temp.dst == FilterIP)BS.Add(temp);      //添加到数据绑定}else if (ID == 4)      //源IP或目的IP过滤{if (temp.src == FilterIP|| temp.dst == FilterIP)BS.Add(temp);      //添加到数据绑定}toolStripLabel1.Text = "正在捕获网络" + name[Selectid] + "的数据包，已捕获："+(listSs.Count+1)+"，已显示："+BS.Count;listSs.Add(temp);//分析数据包 添加到容器ParketAnalysis pa = new ParketAnalysis(temp);listAn.Add(pa);//发送到目的地址的包数目统计（发送地址为本机）if (temp.src == NowIP){if (SendCnt.ContainsKey(temp.dst) == false)SendCnt.Add(temp.dst, 0);SendCnt[temp.dst]++;}//本机从某个IP接收的包数目统计（接收地址为本机）if (temp.dst==NowIP){if (ReceiveCnt.ContainsKey(temp.src) == false)ReceiveCnt.Add(temp.src, 0);ReceiveCnt[temp.src]++;}No++;}}));}

展示