对任何人都有关于各种.net工具的评论感兴趣，这些工具可用于被动数据包捕获。就winpcap而言，选择似乎在pcap.net和sharppcap之间。另一个潜在的产品是微软的NetworkMonitor，我相信还有其他产品。
多年来我偶尔使用ethereal / wireshark作为诊断工具，但这是我的知识极限。我希望自动化捕获过程和后续诊断处理。我目前正在向pcap.net倾斜，但是希望听到任何使用过两种或更多这些工具的人以及他们是否推荐其他工具。我倾向于最简单的界面/最浅的学习曲线。请让我知道你的想法。
由于 帕特里克
答案 0 :(得分：2)
如果您愿意使用.NET 4或愿意使用旧版Pcap.Net，那么它绝对是您的选择。 Pcap.Net更灵活，包含更多功能，并且非常易于使用。
披露：我是Pcap.Net的开发人员。
答案 1 :(得分：1)
好吧，我最终使用了sharppcap，因为pcap.net所需的dll引用无法正确加载到我的项目中。期待这是我的错误，但是锐帽参考没有大惊小怪......