|
|
介绍：5 R. q2 M8 }6 p2 p
用C＃和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中，这允许执行任意代码，暂停程序执行和/或修改进程发送/接收的流量数据。) E9 x6 t+ u$ p/ ^
特征：
7 t& C3 ^8 i, N 嗅探流量并保存捕获。
" ], \" P. Z9 Q) g3 H: P2 u% l 根据条件（在过滤器中定义）暂停程序执行。
/ }* w2 p( [6 U* V% N6 N' U/ O! w+ X 创建过滤器并修改发送/接收数据包的数据。
. e. n* y$ b+ ^2 ^+ Y2 Y6 \7 Q 设置热键。
$ ~3 x$ F: i; k 以十六进制或ASCII显示数据并搜索模式。
, U) H7 k P9 n$ [1 z/ N 和更多。
5 K8 `$ \8 J; i4 P已知问题：; ]1 L3 l) ]7 e. `4 j
未将捕获导出为HTML或TXT。
5 O# v" j1 Q8 K T/ C7 i 尚未将数据包注入到新的套接字。8 g! X8 Z' X1 j0 Q( r/ q
自定义脚本创建还未实现。2 p- r0 f/ W. i5 T) E- E8 Q) y
目标进程可能会意外崩溃。0 S* G6 O8 [& o4 f L
4 W1 {+ v: g. H& H! ^. r3 b
& x0 W, Q2 Y( L3 A, e
& f4 _1 ?8 E2 q% q8 O9 S |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-4-21 09:33:31
