|
|
介绍:
8 v5 _' ~: r3 R 用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。4 L z3 L9 q& I( Y5 q
特征:# U& q3 l" ]$ F- g5 `4 x
嗅探流量并保存捕获。
/ i( {) l1 s z3 N; F m3 j, E! N* d 根据条件(在过滤器中定义)暂停程序执行。
4 `. g5 i' J; ~4 U- }8 O 创建过滤器并修改发送/接收数据包的数据。 }9 a2 C& e6 v* A
设置热键。
* L5 E: _7 d" V) H# r 以十六进制或ASCII显示数据并搜索模式。) \* p: i4 v, g7 D
和更多。" y# ]! G: w& a1 {
已知问题:
/ U( B+ D$ T3 e3 |+ O9 Q9 f 未将捕获导出为HTML或TXT。( o1 X; |# S- e1 L; d9 C2 S* ?
尚未将数据包注入到新的套接字。
2 O% W9 m( b$ L 自定义脚本创建还未实现。; Q9 `* T! Q4 q. Z: x1 b7 M
目标进程可能会意外崩溃。9 L1 a& G: W/ l# `- R
/ C l9 K H) H \* b
* b U: C2 N% [% o
k4 s0 ^& Q) d& O! K
|
|