wsockexpert抓包工具

wsockexpert可（kě）以用來獲取網絡傳說中的數據及相關信（xìn）息，簡單來說（shuō）就是抓包，本軟件抓包效（xiào）果還是很不錯的。當然，請勿用於不（bú）正（zhèng）當（dāng）的途徑，因為很多黑客用抓（zhuā）包工具來進行（háng）入侵（qīn），所以，請大家正當使（shǐ）用。

官方介紹（shào）

WSockExpert是一個抓包工具，它能夠用來監視和截獲指定（dìng）進程網絡數（shù）據的（de）傳輸，對（duì）測試站點（diǎn）時非常（cháng）實（shí）用。

使用幫助

1.首先（xiān）運行本軟（ruǎn）件和需要監視（shì）的網絡應用程序，然（rán）後點擊文件圖標，選擇（zé）正確的（de）程序（xù）打開（kāi），這時候會（huì）創建一個子窗口，使用同樣的方法（fǎ）您（nín）可以同時（shí）監視多個進程。

2.默（mò）認情況下，剛剛打開的進程已（yǐ）經（jīng）開始監視數據，需要的（de）話您可以手動（dòng）按下工（gōng）具條上的“Start/Stop Capture” 按鈕進行監（jiān）視（shì）/不監視的（de）切換，如（rú）果發（fā）現一開（kāi）始（shǐ）沒有自（zì）動進行監視，您也需要手工進行（háng）切換。

3.使用（yòng）修改和添加按鈕（niǔ）可以添加（jiā）/修改篩選條件，這可以（yǐ）用來自（zì）動修（xiū）改應用程序向外發送的數據，具體使用方法和WPE的類似。

4.創建（jiàn）好（hǎo）篩（shāi）選條件後，您需要（yào）按下設置應用，否則這些（xiē）篩選條（tiáo）件不會（huì）起作用。

5.在篩選列表上的（de）右鍵菜單中您可以（yǐ）保存（cún）/裝載篩選條（tiáo）件。

6.通過切換數據包按鈕您可以切換數據包的顯（xiǎn）示方式：文本方式和十（shí）六進製（zhì）方式。

使用原理

當指（zhǐ）定某個（gè）進程後，WSockExpert就會在後台（tái）自己主動監（jiān）視記錄（lù）該進（jìn）程通（tōng）過網絡接收（shōu）和傳送的全部數據（jù）。在進行網（wǎng）頁腳 本攻擊時（shí），我們經常會利用到用戶驗證漏洞、Cookie構造等手段，在使用這些入侵手段（duàn）時（shí），我（wǒ）們（men）先用WSockExpert截獲站點（diǎn）與本機的交（jiāo）換數據，然 後改（gǎi）動（dòng）截獲到的（de）網絡交換數據，將偽（wěi）造的數據包再（zài）次提（tí）交發送給站點進行腳本入侵，從（cóng）而完畢攻擊（jī）的過程。

常見問題

1.WSockExpert怎麽在win7下運行？

在安裝的時候，右鍵屬性兼容（róng）性，試試（shì）VISTA 然後（hòu）下麵選擇“以管理員身（shēn）份運行（háng）此程序”找到安裝（zhuāng）文件把（bǎ）裏麵所（suǒ）有文件以的EXE結尾（wěi）的程序選擇和前（qián）麵一樣的兼容（róng）模式，上麵兼容模（mó）式（shì）比（bǐ）較（jiào）多，一（yī）般VISTA就可（kě）以！不行的話，換換其他兼容（róng）模式（shì）！

2.無法抓（zhuā）取到電影的（de）下（xià）載地（dì）址（zhǐ），隻抓到（dào）了播放地址，在地址欄打開後會自動彈出遠古播放器，我如何（hé）通過該軟件（jiàn）抓取到真實的（de）地址呢？

殺（shā）毒軟件或者防火牆的問題，它把（bǎ）wsockexpert當成木馬之類的軟件（jiàn）了（le），你可以在殺（shā）毒軟件裏設置一下。

更新日誌（zhì）

v0.7更新內容：

1.調整了Filter的過濾功能，可以支持（chí）模糊（hú）的規（guī）則設（shè）置（zhì）。例如：可以（yǐ）使用FF 3F這樣的過濾條件（jiàn）。

2.新增了以不（bú）同（tóng）顏（yán）色區分接收和發送的數據包。

3.修（xiū）正了接（jiē）收數據包時可（kě）能出（chū）現錯（cuò）誤信息的問題。

4.修正了數據包顯（xiǎn）示（shì）在HEX模式下，無法（fǎ）正確顯示相應文本內容的問題。

5.設置為（wéi）一（yī）打開（kāi）一（yī）個進程就（jiù）立即開始捕獲（huò）數據包