|
|
介绍:
' w% E f9 w, m 用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。' B; I {$ G/ S: R, E3 w
特征:6 D$ M- [( z, D, U4 b+ r$ i
嗅探流量并保存捕获。 \/ P1 _8 }$ U8 |
根据条件(在过滤器中定义)暂停程序执行。
7 ^6 Z$ d9 y% L, Z d3 h 创建过滤器并修改发送/接收数据包的数据。4 ]) f. j( i8 ~+ Y
设置热键。
- a! D( v6 G8 R, D 以十六进制或ASCII显示数据并搜索模式。; d/ O* h7 K5 g3 q2 d
和更多。
_/ q+ L9 P+ L7 D# O. S已知问题:
$ f/ W( E3 n! V2 B) q- I7 U5 R5 n. s 未将捕获导出为HTML或TXT。
6 {5 A$ ]6 e" s. h- }! z# X 尚未将数据包注入到新的套接字。
b5 U1 e! l( U/ w9 h+ S1 M 自定义脚本创建还未实现。
) C: h u; p9 q( |% p; E/ c! [3 c 目标进程可能会意外崩溃。$ z# T0 N5 ]6 X7 n
% Y6 x0 @ P8 G0 q# l
* X5 w# f1 P, m6 p# R6 d% \( P# r( }& S8 o% @" v
|
|