|
|
介绍：. ]0 f' k6 t, c* m# l2 M4 S
用C＃和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中，这允许执行任意代码，暂停程序执行和/或修改进程发送/接收的流量数据。% a1 v+ e5 @8 ]- I
特征：% K' Y0 s; \8 ]$ m+ _9 z
嗅探流量并保存捕获。
( k# s7 \6 ^0 m8 e( ~ 根据条件（在过滤器中定义）暂停程序执行。- P9 k: F0 F. ^% o
创建过滤器并修改发送/接收数据包的数据。
2 L1 U& M; D) F; v0 H/ k 设置热键。
7 t# R8 @3 G; X& w/ ?- t 以十六进制或ASCII显示数据并搜索模式。
* D0 \) ], @2 Y. u' J! E 和更多。
* c7 Y w% D. v {9 L2 a& X+ M已知问题：- J# d. d6 L4 L7 f$ ]' l/ ^
未将捕获导出为HTML或TXT。
6 |' R6 t+ j& e8 V 尚未将数据包注入到新的套接字。) z& b! E- I& D
自定义脚本创建还未实现。
6 `( ^7 C0 W- W8 |6 B" ? 目标进程可能会意外崩溃。
. m- z7 `* Z: S7 u' t. s
- F3 o2 M/ Z, R- T3 I9 q2 p. c
, e( P9 V: p7 r0 p% j
: d7 ~' x. I8 g; b |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-4-21 09:33:31
