|
|
介绍:
9 [3 n' j$ x2 ?. e' _8 M 用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。: a% N6 O! D9 i3 c* e$ E+ I- n) |0 @
特征:
" d+ {; Q. U# x9 ]3 l 嗅探流量并保存捕获。0 f: d, t0 l2 c8 {! d- y3 _+ O+ l
根据条件(在过滤器中定义)暂停程序执行。
@8 @" x6 l* Z! k. S 创建过滤器并修改发送/接收数据包的数据。
U" w+ I' J& l" z, B 设置热键。0 j, q% I& ?6 ]9 ]% n. G
以十六进制或ASCII显示数据并搜索模式。* ~# P/ y* }' ]+ _# a
和更多。
6 W, b$ Z1 r3 f- ~ `; Q已知问题:
& C/ n& `' B. o7 w; ` 未将捕获导出为HTML或TXT。
. G0 c4 l7 ^6 G4 | 尚未将数据包注入到新的套接字。3 n, S P+ ^$ c) g
自定义脚本创建还未实现。
8 F5 h0 e1 ?1 d9 r, q7 i 目标进程可能会意外崩溃。
6 g$ L/ @% S5 W+ ~' ^7 x
' G. J: H$ d" U+ i* q
; R$ O6 I0 R& \, G* @1 [ |. O
8 i2 G8 c! d6 s$ r/ v |
|