|
|
介绍:; o1 p, U+ ]7 P" J" r
用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。2 T3 p6 o; R4 Q! w4 A# H$ b
特征:
9 G' Z6 O1 b5 F+ K# }. [, ]# D 嗅探流量并保存捕获。* @1 i4 P0 E+ `
根据条件(在过滤器中定义)暂停程序执行。1 O; J8 N+ ]/ W. a# l
创建过滤器并修改发送/接收数据包的数据。3 f( I/ `. U, g5 @! C
设置热键。' H- ~. E2 R+ v F( q
以十六进制或ASCII显示数据并搜索模式。
8 t: x2 j, Z. s4 w5 n 和更多。8 K' n# r$ E) E! [& h: J
已知问题:+ D+ {2 `" d: r+ J5 Z
未将捕获导出为HTML或TXT。' [8 i" a5 E+ z/ Z+ n) N% b
尚未将数据包注入到新的套接字。, ^0 W6 B1 m( @! t- b: X
自定义脚本创建还未实现。
- A6 [% w: b$ A3 H 目标进程可能会意外崩溃。( |$ b# ~2 \( {" [7 `2 B4 m& e
7 F W' e! J+ h* x% d3 y1 z% m
: n- d. l3 x8 T0 n, }( [+ o6 g5 S' R% ]9 a. ^, I7 |1 n2 K
|
|