|
|
介绍:9 o" _* ^- {5 |% j
用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。. U" f, Z5 }( |2 s
特征:
, ~7 y! W/ T* ?# e' e$ \8 j 嗅探流量并保存捕获。& _; Z9 y6 z7 H2 e
根据条件(在过滤器中定义)暂停程序执行。
) @4 ~' d4 D5 ^' Z 创建过滤器并修改发送/接收数据包的数据。
+ q! W2 o/ o1 U/ | 设置热键。
* u0 B; L, e: \ 以十六进制或ASCII显示数据并搜索模式。
I9 x. p, t/ |" a) u2 T# [# A% [ 和更多。
' }' ~4 m8 C2 Y已知问题:# S8 j, Y& B$ m% b' X
未将捕获导出为HTML或TXT。
2 W* |' @ d, N- f$ X- a 尚未将数据包注入到新的套接字。5 {% X* W4 G A1 h
自定义脚本创建还未实现。
# v, _ H* [1 f 目标进程可能会意外崩溃。
6 _- \1 @3 i% l. T ' m: x( @+ ^% ~, J
7 `* @& ?# H$ v' m' z
* u. r, H t1 ?4 P/ n- t+ L" ] |
|