|
|
介绍：+ `; d- Y( Q& @/ }
用C＃和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中，这允许执行任意代码，暂停程序执行和/或修改进程发送/接收的流量数据。
! {" Q; R0 }: H6 s% f1 Q# o特征：+ s. C9 B( u$ B
嗅探流量并保存捕获。; F8 _* A& c" M
根据条件（在过滤器中定义）暂停程序执行。
$ g% E3 I* I& X. P5 L M 创建过滤器并修改发送/接收数据包的数据。
% x7 |% S d7 d3 c 设置热键。
* R1 D7 `3 J0 w+ o7 Q 以十六进制或ASCII显示数据并搜索模式。
% \* ?- \7 b4 T 和更多。5 w3 |8 {3 t3 t6 w$ q# u6 _
已知问题：1 N. Y+ x- E( }; D: s- s
未将捕获导出为HTML或TXT。; \9 A, I+ l% @- {0 K) M; {
尚未将数据包注入到新的套接字。9 ~- _" i' |. p( u t7 e3 `* F
自定义脚本创建还未实现。 z( j9 T& P# e4 w' G- C
目标进程可能会意外崩溃。9 W$ J( L) A8 K4 ^ g" U e
& m; x+ _+ Z4 L! X4 S
. K8 Q U: D7 c# l% W7 d
/ Z3 h4 b8 h+ q |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-4-21 09:33:31
