<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.5726" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>As I already said, that information is simply NOT available 
(unless the specific SQL protocol used for the communication embeds the 
application name in the packets themselves, and I seriously doubt 
that).</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>Have a nice day</FONT></DIV>
<DIV><FONT size=2>GV</FONT></DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=lamhong.bac@gmail.com href="mailto:lamhong.bac@gmail.com">LHB</A> 
  </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=winpcap-users@winpcap.org 
  href="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Friday, July 31, 2009 8:20 PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [Winpcap-users] Packet From 
  Application?</DIV>
  <DIV><BR></DIV>
  <DIV>Dear All</DIV>
  <DIV>&nbsp;</DIV>
  <DIV>I also work in the same project like thanh try to build and 
  SQL&nbsp;audit application. the application will be installed in the 
same</DIV>
  <DIV>server with SQL server. So the question is who (IP address,hostname, 
  APPLICATION NAME,&nbsp;userid,..etc) when (date,time), what( query, 
  update,delete, ddl change),</DIV>
  <DIV>&nbsp;</DIV>
  <DIV>We have difficulty in identify which application send the message to SQL 
  server, can some one help us on this, any idea is appreciated</DIV>
  <DIV>&nbsp;</DIV>
  <DIV>Thanks</DIV>
  <DIV>Bac</DIV>
  <DIV>&nbsp;</DIV>
  <DIV>&nbsp;</DIV>
  <DIV><BR><BR>&nbsp;</DIV>
  <DIV class=gmail_quote>On Fri, Jul 31, 2009 at 9:21 AM, tran thanh <SPAN 
  dir=ltr>&lt;<A 
  href="mailto:xbachngoctuyetx@gmail.com">xbachngoctuyetx@gmail.com</A>&gt;</SPAN> 
  wrote:<BR>
  <BLOCKQUOTE class=gmail_quote 
  style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Dear 
    All,<BR>I have captured a packet sent to SQL Server,<BR>How do I know Which 
    Application sent it ?<BR><BR>Regard,<BR>Tran Bach 
    Thanh.<BR><BR>_______________________________________________<BR>Winpcap-users 
    mailing list<BR><A 
    href="mailto:Winpcap-users@winpcap.org">Winpcap-users@winpcap.org</A><BR><A 
    href="https://www.winpcap.org/mailman/listinfo/winpcap-users" 
    target=_blank>https://www.winpcap.org/mailman/listinfo/winpcap-users</A><BR><BR></BLOCKQUOTE></DIV><BR>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>Winpcap-users 
  mailing 
  list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR></BLOCKQUOTE></BODY></HTML>