|
|
介绍:
/ C/ z9 b/ `1 N 用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。
, _! F( H3 z+ A/ y; V7 X特征:
( N {( M- a. Z+ ?( L& v' j 嗅探流量并保存捕获。5 X0 X* B# n& P0 Q
根据条件(在过滤器中定义)暂停程序执行。
9 t% v: C4 ?/ B3 r* s 创建过滤器并修改发送/接收数据包的数据。
7 |! t6 s( Q$ J4 y/ L a 设置热键。
) W1 l! U" b: Y4 Z$ x 以十六进制或ASCII显示数据并搜索模式。
: ^8 i- q, C. Z5 | 和更多。
2 k$ J/ Z) C3 [ b$ P已知问题:, C$ p1 H4 m' |% C6 e7 P
未将捕获导出为HTML或TXT。
% W4 k5 ]& l; ]. B 尚未将数据包注入到新的套接字。( h( g! z' N2 V- M
自定义脚本创建还未实现。
" D8 j1 H& L2 r1 B" x- ]9 n! \7 J 目标进程可能会意外崩溃。
" B1 P0 J: _( V3 g
4 m5 W. [; U, l" P1 Y
( K& y3 n" C7 r2 Y# Q, {, P5 Z
; [. ~5 k x x& F$ h6 I0 S0 w( c' G
|
|