|
|
介绍:
) M) X S4 `+ S' ~4 ^ 用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。
, @: M0 x6 G u& y3 x( ~: I特征:
( S5 p. E$ M2 {* `( Q7 q' Z 嗅探流量并保存捕获。- s+ Y2 ?! d" v
根据条件(在过滤器中定义)暂停程序执行。
9 c8 y8 w: d! Z 创建过滤器并修改发送/接收数据包的数据。
C6 X; K6 g/ J& E3 S 设置热键。
4 L1 G ` g# o3 Z' ` 以十六进制或ASCII显示数据并搜索模式。
/ K6 Y! H: f; m6 y3 z 和更多。
7 U- J8 X8 M; S已知问题:
5 \, G8 C, R5 D- O# M+ d 未将捕获导出为HTML或TXT。
5 r' ~- F* M7 V" [" ` 尚未将数据包注入到新的套接字。
* p, i/ A1 n$ Z+ X. }; i1 w% y i 自定义脚本创建还未实现。
) S7 @- v# H) ?- X; ` 目标进程可能会意外崩溃。
. Q. M5 n' v) f! Y( ^2 f % V7 x, ~$ ?$ x0 w$ M6 D! t; n
4 C0 F; e7 p5 D4 @8 o
: U8 \% W& U' D N |
|