wsockexpert抓包工具

wsockexpert可以用來獲取（qǔ）網絡傳說中的數據及相（xiàng）關信息，簡單來說就是抓包，本軟件抓包效果還是（shì）很（hěn）不錯的。當然，請勿用於不正當的途徑，因為（wéi）很多黑客用抓包工具來進行入侵，所以，請大家正當使用。

官（guān）方介紹

WSockExpert是一個抓包工具，它（tā）能夠用來監（jiān）視和截獲指定（dìng）進程網絡數據的傳輸，對測試站點時非（fēi）常實用。

使用幫助

1.首（shǒu）先運行（háng）本軟件和需要監視的網絡應用程（chéng）序（xù），然後（hòu）點擊文件圖標，選擇正確（què）的程序打開，這（zhè）時候會創建一（yī）個子窗口（kǒu），使用同（tóng）樣的方法您可以同時監視多個進程。

2.默認情況下，剛剛打開的進程已經開始監視數據，需要的話（huà）您可（kě）以手動按下工具條上的“Start/Stop Capture” 按鈕進行監視/不監視的切換，如果發（fā）現一開始沒有自（zì）動進行監視，您也需要手工進（jìn）行切換。

3.使用修改和添加按鈕可以添加（jiā）/修改篩選條件，這可以用來自動修（xiū）改應用程序向外發（fā）送的數（shù）據，具體使（shǐ）用方法和WPE的類似。

4.創建好篩選條件後，您需要按下設置應用，否則這些篩選條件不會起作用。

5.在篩選列表上（shàng）的右鍵菜單中您可以保存/裝載篩選條件。

6.通過切換數據包按鈕您可以切換數據包的顯示方式：文本方式和十六進（jìn）製方式（shì）。

使（shǐ）用原理

當指定某個進程後，WSockExpert就會在後（hòu）台自（zì）己主動監視記錄該進程（chéng）通過網絡接收和傳送的（de）全部數據（jù）。在進行（háng）網頁腳（jiǎo） 本攻擊時，我們經常會利用到用戶驗證漏洞、Cookie構造等手段，在使用這些入侵手段時，我們先用WSockExpert截獲站點與本機的交換數據，然 後改動截獲到的網絡交換數據，將偽造（zào）的數（shù）據包再次提交發送給站點進行腳本入侵，從而完畢攻擊的（de）過程。

常（cháng）見問題

1.WSockExpert怎麽在win7下運行？

在安裝的時（shí）候，右鍵（jiàn）屬性兼容性（xìng），試（shì）試VISTA 然後下麵選擇“以管理員身份運行（háng）此程序（xù）”找到安裝（zhuāng）文件把裏麵所有文件以的EXE結尾（wěi）的程序選擇和前麵一樣的兼容模式，上麵兼容（róng）模式比較多，一般VISTA就可以！不行（háng）的話，換換其他兼容模式！

2.無法抓取到電影的下（xià）載地址，隻抓到了播放地址，在地（dì）址欄打開後會自動彈出遠古播放器，我如何通過該軟件抓（zhuā）取到真實的地址呢？

殺毒軟件或者（zhě）防火牆的問題，它把wsockexpert當成木馬之類的軟件了，你（nǐ）可以在殺毒軟件裏設置（zhì）一下。

更新日誌

v0.7更新內容：

1.調整了Filter的過濾功能，可以支持模糊的規（guī）則設置。例如：可以使用FF 3F這樣的過濾條件。

2.新增了以不同顏色區分接收和發送的數據包（bāo）。

3.修正了接收數（shù）據包時可能出現（xiàn）錯誤信息的問題。

4.修正了數據包顯示在HEX模式下，無法（fǎ）正確顯示（shì）相應文本內容（róng）的問題。

5.設置為一打開一個進程就立即開始捕獲數據包