|
|
介绍:
+ r; G2 Q/ V E$ {% | 用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。
( a" [6 Y+ r" M5 a& l* b& ^+ p特征:
6 y, l Z9 w0 m0 L+ n v4 n8 Q 嗅探流量并保存捕获。8 b. O9 j* D% I# T
根据条件(在过滤器中定义)暂停程序执行。! e# t! p9 W. d4 [
创建过滤器并修改发送/接收数据包的数据。, j h" M8 u$ L- V) h3 f
设置热键。6 f% {' y& \$ \% m3 L& `/ T' H
以十六进制或ASCII显示数据并搜索模式。- a8 o# c2 C3 H: W q2 a
和更多。
$ c- `$ S: }+ J已知问题:; C* s( C1 b( a7 S& l0 p( `; {+ Q
未将捕获导出为HTML或TXT。6 j* j7 |5 k$ u" f
尚未将数据包注入到新的套接字。3 |( L3 w3 D! m9 R8 {
自定义脚本创建还未实现。
6 `* V; U$ y% l- b% E" `2 G: \$ { 目标进程可能会意外崩溃。2 R' Y* M/ U: ]* P+ f2 |
5 u' n# q6 R( l4 X: _. y
# s: W. I- ^! h% d+ V2 I# B+ Z
) L- f* ]2 S3 \# a |
|