|
|
介绍:- u& F8 z M; q2 X
用C#和C ++编写的开源嗅探器和数据包编辑器。该程序将自定义DLL注入到目标的进程和设置挂钩函数中,这允许执行任意代码,暂停程序执行和/或修改进程发送/接收的流量数据。
. g! X! v) g9 F+ u特征:3 d7 Q4 }5 {: E! I* m$ d3 u2 ^
嗅探流量并保存捕获。
' B3 h' A1 z; {! S2 J 根据条件(在过滤器中定义)暂停程序执行。' v$ [9 r, L, j: P
创建过滤器并修改发送/接收数据包的数据。6 {9 R- U3 ?0 M8 |' I6 `
设置热键。
! \3 H* @% B+ [: g+ w4 G 以十六进制或ASCII显示数据并搜索模式。
1 t1 J9 P0 B4 {5 k) x 和更多。( z K; m8 }) D$ k9 h8 j
已知问题:
" H! R k2 i7 B% n, v 未将捕获导出为HTML或TXT。. ]7 b/ J' O9 z: K/ U$ X0 y; x
尚未将数据包注入到新的套接字。' \! S% J, r; Y2 z: L f# A
自定义脚本创建还未实现。5 d8 `$ M' V5 W
目标进程可能会意外崩溃。# I3 t+ a; d6 P) s; T4 l# x# Y
' C! u% _) z' b, r. n
0 j: U' y7 s! M9 V: L I) y+ h v
6 M# }7 @0 L' u% C9 P+ W
|
|