Wireshark （2006年夏天之前叫做 Ethereal）是一款非常棒的Unix和Windows上的开源网络协议分析器。 　　【软件功能】 　　它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。 　　【软件特点】 　　Wireshark拥有许多强大的特性： 　　包含有强显示过滤器语言（rich display filter language）和查看TCP会话重构流的能力； 　　它更支持上百种协议和媒体类型； 　　拥有一个类似tcpdump（一个Linux下的网络协议分析工具）的名为tethereal的的命令行版本。不得不说一句，Ethereal已经饱受许多可远程利用的漏洞折磨，所以请经常对其进行升级，并在不安全网络或敌方网络（例如安全会议的网络）中谨慎使用之。

使用VC6编译 使用原始套接字在网卡混杂模式下嗅探。

原创MFC+WinpCap网络嗅探器，界面友好，支持协议包括：IPv4、IPv6、ARP、ICMP、TCP、UDP、HTTP，可至此网址预览效果http://blog.csdn.net/litingli/article/details/5950962

需要wincap环境和jpcap.jar的包，具体安装请自行百度，文档写于2019.1

原创MFC+WinpCap网络嗅探器，界面友好，支持协议包括：IPv4、IPv6、ARP、ICMP、TCP、UDP、HTTP，可至此网址预览效果http://blog.csdn.net/litingli/article/details/5950962

基于原始套接字的网络嗅探器，主要就是把网卡设置为混杂模式，用vs可直接编译运行，必须使用管理员权限才能运行，抓到包，用c++写的

WinPcap实现网络嗅探器源码 通过嗅探截获经过网卡的所有数据包

C# 网络嗅探器设计与实现 网络信息安全课程设计

主要是课程设计、毕业设计，代码类描述，完整的代码比较详细

易编的网络嗅探器