軟件介紹

軟件標(biāo)簽: wsockexpert 抓包工具

wsockexpert可以用來(lái)獲取網(wǎng)絡(luò)傳說(shuō)中的數(shù)據(jù)及相關(guān)信息，簡(jiǎn)單來(lái)說(shuō)就是抓包，本軟件抓包效果還是很不錯(cuò)的。當(dāng)然，請(qǐng)勿用于不正當(dāng)?shù)耐緩?，因?yàn)楹芏嗪诳陀?a href="http://www.dineoutnj.com/k/zhuabaogongju/" target="_blank">抓包工具來(lái)進(jìn)行入侵，所以，請(qǐng)大家正當(dāng)使用。

官方介紹

WSockExpert是一個(gè)抓包工具，它能夠用來(lái)監(jiān)視和截獲指定進(jìn)程網(wǎng)絡(luò)數(shù)據(jù)的傳輸，對(duì)測(cè)試站點(diǎn)時(shí)非常實(shí)用。

wsockexpert下載

使用幫助

1.首先運(yùn)行本軟件和需要監(jiān)視的網(wǎng)絡(luò)應(yīng)用程序，然后點(diǎn)擊文件圖標(biāo)，選擇正確的程序打開(kāi)，這時(shí)候會(huì)創(chuàng)建一個(gè)子窗口，使用同樣的方法您可以同時(shí)監(jiān)視多個(gè)進(jìn)程。

2.默認(rèn)情況下，剛剛打開(kāi)的進(jìn)程已經(jīng)開(kāi)始監(jiān)視數(shù)據(jù)，需要的話(huà)您可以手動(dòng)按下工具條上的“Start/Stop Capture” 按鈕進(jìn)行監(jiān)視/不監(jiān)視的切換，如果發(fā)現(xiàn)一開(kāi)始沒(méi)有自動(dòng)進(jìn)行監(jiān)視，您也需要手工進(jìn)行切換。

3.使用修改和添加按鈕可以添加/修改篩選條件，這可以用來(lái)自動(dòng)修改應(yīng)用程序向外發(fā)送的數(shù)據(jù)，具體使用方法和WPE的類(lèi)似。

4.創(chuàng)建好篩選條件后，您需要按下設(shè)置應(yīng)用，否則這些篩選條件不會(huì)起作用。

5.在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件。

6.通過(guò)切換數(shù)據(jù)包按鈕您可以切換數(shù)據(jù)包的顯示方式：文本方式和十六進(jìn)制方式。

使用原理

當(dāng)指定某個(gè)進(jìn)程后，WSockExpert就會(huì)在后臺(tái)自己主動(dòng)監(jiān)視記錄該進(jìn)程通過(guò)網(wǎng)絡(luò)接收和傳送的全部數(shù)據(jù)。在進(jìn)行網(wǎng)頁(yè)腳本攻擊時(shí)，我們經(jīng)常會(huì)利用到用戶(hù)驗(yàn)證漏洞、Cookie構(gòu)造等手段，在使用這些入侵手段時(shí)，我們先用WSockExpert截獲站點(diǎn)與本機(jī)的交換數(shù)據(jù)，然后改動(dòng)截獲到的網(wǎng)絡(luò)交換數(shù)據(jù)，將偽造的數(shù)據(jù)包再次提交發(fā)送給站點(diǎn)進(jìn)行腳本入侵，從而完畢攻擊的過(guò)程。