<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.5726" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>As Guy already pointed out, there is no way for WinPcap to 
know which application generated a packet on a remote host, simply because that 
information is *not* there. </FONT></DIV>
<DIV><FONT size=2>You will need to dissect the packets to get the 
Login/Password/whatever other information is carried by the packets. WinPcap 
just provides you the raw frames.</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>Have a nice day</FONT></DIV>
<DIV><FONT size=2>GV</FONT></DIV>
<DIV>&nbsp;</DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=xbachngoctuyetx@gmail.com 
  href="mailto:xbachngoctuyetx@gmail.com">tran thanh</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=winpcap-users@winpcap.org 
  href="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Friday, July 31, 2009 7:48 PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [Winpcap-users] Packet From 
  Application?</DIV>
  <DIV><BR></DIV>Dear <SPAN dir=ltr></SPAN>Varenni,<BR><BR>I have a DataBase on 
  the Server (I'm using Sql Server 2005),<BR>I want to known which application 
  from the Client connect to Sql Server,<BR>In this case the Application didn't 
  run on the same machine with Winpcap. <BR><BR>And I have a problem is when I 
  login to the SQL Server <BR>I have captured several packets, <BR>As I know 
  these packets is the Pre-Login and Login Message between Server and 
  Client<BR>Can I get the LoginName, Password, Client Machine Name (or User 
  Login) from these packets?<BR>If it can be, please show me 
  how?<BR><BR>Regards,<BR>Tran Bach Thanh!<BR>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>Winpcap-users 
  mailing 
  list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR></BLOCKQUOTE></BODY></HTML>