|
|
介绍:( d; t* W- ]) O" D
用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。 m& ]! Y8 o, h
特征:& m) p0 a$ s2 w: z3 N! Q
嗅探流量并保存捕获。! g& ^% e3 O& O
根据条件(在过滤器中定义)暂停程序执行。
& g+ m# v* I' _# d& V/ W 创建过滤器并修改发送/接收数据包的数据。
: p) q$ I- Q ~, B6 S, s& \ 设置热键。
; P, P* H% O( Y. m 以十六进制或ASCII显示数据并搜索模式。2 Z& a/ z) H; Y! i1 }2 O
和更多。8 K; r5 W/ N3 a* a
已知问题:8 Y' t8 c& `# D* P5 r# J
未将捕获导出为HTML或TXT。4 p' d# [. _( w$ h* X/ e
尚未将数据包注入到新的套接字。
- B, J9 x" z* i) C* S+ e% D 自定义脚本创建还未实现。
$ j2 |4 J. L% E 目标进程可能会意外崩溃。
( }. C. O- ]3 _# M " x- S7 h+ b2 a/ W
' `9 Z! y" @5 r7 ^8 j8 F6 o, H% w8 F) E" O! w
|
|