Я хочу написать небольшой сниффер под win32
Входящий траффик перехватываю так:

promisc dd 1
...
invoke socket,AF_INET,SOCK_STREAM,IPPROTO_IP
mov hsock,eax
...
invoke bind,hsock,offset sin,sizeof SOCKADDR
invoke ioctlsocket,hsock,SIO_RCVALL,offset promisc

Вопрос в том можно ли с помощью апи (без использования winpcap etc.) перехватывать весь исходящий траффик? Или нужно писать свой драйвер?

Заранее спасибо

Можно перехватывать обращения к библиотеке winsock. О том, как перехватывать вызовы API уже писали.

... но драйвер, IMHO, лучше.