網友評分: 9.7分
Winsock Expert是一款免安裝使用的抓包工具,黑客必備,用來監視和修改網絡發送和接收數據的程序,而且操作簡單無需安裝即可使用。
可以用來監視和截獲指定進程網絡數據的傳輸,幫助您調試網絡應用程序,分析網絡程序的通信協議(如分析OICQ的發送接收數據),并且在必要的時候能夠修改發送的數據,對測試網站時非常有用,具有速度快、范圍廣等優點,操作簡單,無需安裝即可使用。
當指定某個進程后,winsock expert就會在后臺自動監視記錄該進程通過網絡接收和傳送的所有數據。在進行網頁腳本攻擊時,我們常常會利用到用戶驗證漏洞、Cookie構造等手段,在使用這些入侵手段時,我們可以先用winsock expert截獲網站與本機的交換數據,然后修改截獲到的網絡交換數據,將偽造的數據包再次提交發送給網站進行腳本入侵,從而完成攻擊的過程。為了方便大家體驗,
小編這里為大家打包了winsock expert 0.7英文和漢化兩個版本,大家可以根據自己的需求選擇,在功能上并沒有任何差別
英文版運行【WSockExpert.exe】
中文版運行【WSockExpert_cn.exe】
1、首先運行本軟件和需要監視的網絡應用程序,然后使用"Open Process"按鈕,選擇正確的程序打開,這時候會創建一個子窗口,使用同樣的方法您可以同時監視多個進程。
2、默認情況下,剛剛打開的進程已經開始監視數據,需要的話您可以手動按下工具條上的"Start/Stop Capture" 按鈕進行監視/不監視的切換,如果發現一開始沒有自動進行監視,您也需要手工進行切換。
3、使用"add filter","Edit Filter"等可以添加/修改篩選條件,這可以用來自動修改應用程序向外發送的數據,具體使用方法和WPE的類似。
4、創建好篩選條件后,您需要按下"Set Filter"按鈕進行設置應用,否則這些篩選條件不會起作用。 5、在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件。
6、通過"Change Packet View"按鈕您可以切換數據包的顯示方式:文本方式和十六進制方式。
1、抓取速度極快,準確率高
2、免費,免安裝使用
3、支持XP以上所有系統
4、使用簡單,不產生注冊表,不對本機造成任何影響