WinSock Expert(抓包工具)中文版

WinSock Expert綠色版是一款簡(jiǎn)單實(shí)用又強(qiáng)大的網(wǎng)絡(luò)抓包工具，能夠輕松完成用戶對(duì)于網(wǎng)絡(luò)程序的調(diào)試以及網(wǎng)絡(luò)程序通信協(xié)議的分析。當(dāng)然最主要的功能還是監(jiān)視和修改網(wǎng)絡(luò)之間互相傳輸?shù)臄?shù)據(jù)，幫助您調(diào)試網(wǎng)絡(luò)應(yīng)用程序，分析網(wǎng)絡(luò)程序的通信協(xié)議（如分析OICQ的發(fā)送接收數(shù)據(jù)）。并且在必要的時(shí)候能夠修改發(fā)送的數(shù)據(jù)，對(duì)測(cè)試網(wǎng)站時(shí)非常有用，具有速度快、范圍廣等優(yōu)點(diǎn)，操作簡(jiǎn)單，無(wú)需安裝即可使用。當(dāng)指定某個(gè)進(jìn)程后，winsock expert就會(huì)在后臺(tái)自動(dòng)監(jiān)視記錄該進(jìn)程通過(guò)網(wǎng)絡(luò)接收和傳送的所有數(shù)據(jù)。在進(jìn)行網(wǎng)頁(yè)腳本攻擊時(shí)，我們常常會(huì)利用到用戶驗(yàn)證漏洞、Cookie構(gòu)造等手段，在使用這些入侵手段時(shí)，我們可以先用winsock expert截獲網(wǎng)站與本機(jī)的交換數(shù)據(jù)，然后修改截獲到的網(wǎng)絡(luò)交換數(shù)據(jù)，將偽造的數(shù)據(jù)包再次提交發(fā)送給網(wǎng)站進(jìn)行腳本入侵，從而完成攻擊的過(guò)程。為了方便大家體驗(yàn)，小編這里為大家打包了winsock expert 0.7英文和漢化兩個(gè)版本，大家可以根據(jù)自己的需求選擇下載體驗(yàn)。

軟件功能

1、抓取速度極快，準(zhǔn)確率高
2、免費(fèi)、免安裝使用
3、支持XP以上所有系統(tǒng)
4、使用簡(jiǎn)單，不產(chǎn)生注冊(cè)表，不對(duì)本機(jī)造成任何影響

軟件特色

1、深入的網(wǎng)絡(luò)性能評(píng)估
2、宏觀到節(jié)點(diǎn)的流量統(tǒng)計(jì)
3、高清晰的協(xié)議分析
4、專家級(jí)的故障診斷
5、基于網(wǎng)絡(luò)異常的安全防御

WinSock Expert綠色版使用教程

1、下載本站提供的WinSock Expert壓縮包，解壓打開(kāi)
2、選擇WSockExpert_cn.exe文件并運(yùn)行

3、首先運(yùn)行WinSock Expert和需要監(jiān)視的網(wǎng)絡(luò)應(yīng)用程序，然后使用"打開(kāi)進(jìn)程"按鈕，選擇正確的程序打開(kāi)，這時(shí)候會(huì)創(chuàng)建一個(gè)子窗口，使用同樣的方法您可以同時(shí)監(jiān)視多個(gè)進(jìn)程。

4、默認(rèn)情況下，剛剛打開(kāi)的進(jìn)程已經(jīng)開(kāi)始監(jiān)視數(shù)據(jù)，需要的話您可以手動(dòng)按下工具條上的“啟動(dòng)/停止 捕獲”按鈕進(jìn)行監(jiān)視/不監(jiān)視的切換，如果發(fā)現(xiàn)一開(kāi)始沒(méi)有自動(dòng)進(jìn)行監(jiān)視，您也需要手工進(jìn)行切換。

5、使用"添加過(guò)濾器"，"編輯過(guò)濾器"等可以添加/修改篩選條件，這可以用來(lái)自動(dòng)修改應(yīng)用程序向外發(fā)送的數(shù)據(jù)，具體使用方法和WPE的類似。

6、創(chuàng)建好篩選條件后，您需要按下WinSock Expert的"確定"按鈕進(jìn)行設(shè)置應(yīng)用，否則這些篩選條件不會(huì)起作用。

7、在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件，在過(guò)濾器列表中可以直接將保存好的過(guò)濾條件載入進(jìn)來(lái)，如下圖所示

8、當(dāng)被監(jiān)聽(tīng)的程序發(fā)成數(shù)據(jù)傳輸時(shí)，winsock expert便會(huì)自動(dòng)將數(shù)據(jù)顯示出來(lái)，用戶也可以通過(guò)"更改顯示"按鈕（T按鈕）來(lái)切換數(shù)據(jù)包的顯示方式：文本方式和十六進(jìn)制方式

特別注意
winsock expert可能會(huì)被部分殺毒軟件報(bào)毒，大家可以添加信任即可，如果出現(xiàn)無(wú)法運(yùn)行的情況，可能是默認(rèn)查殺，請(qǐng)將“WSockHook.dll”文件恢復(fù)即可

常見(jiàn)問(wèn)題

1、winsock expert如何在win7下使用？
兼容問(wèn)題，右擊這個(gè)圖標(biāo)，選擇屬性，可以在選項(xiàng)卡里面找到兼容性選項(xiàng)，把它換成兼容windows98/me的說(shuō)不定有用。
2、WinSock Expert抓包，可什么都抓不到？
可以使用的，你打開(kāi)WinSock Expert后再選擇第一個(gè)圖標(biāo)去打開(kāi)一個(gè)想要抓包的進(jìn)程，確定就可以捕獲了。