winsock expert 抓包工具 v0.7綠色漢化版

winsock expert是一款簡單、實用的網(wǎng)絡(luò)抓包工具，可以用來監(jiān)視和截獲指定進(jìn)程網(wǎng)絡(luò)數(shù)據(jù)的傳輸，幫助您調(diào)試網(wǎng)絡(luò)應(yīng)用程序，分析網(wǎng)絡(luò)程序的通信協(xié)議（如分析OICQ的發(fā)送接收數(shù)據(jù)），并且在必要的時候能夠修改發(fā)送的數(shù)據(jù)，對測試網(wǎng)站時非常有用，具有速度快、范圍廣等優(yōu)點，操作簡單，無需安裝即可使用。
當(dāng)指定某個進(jìn)程后，winsock expert就會在后臺自動監(jiān)視記錄該進(jìn)程通過網(wǎng)絡(luò)接收和傳送的所有數(shù)據(jù)。在進(jìn)行網(wǎng)頁腳本攻擊時，我們常常會利用到用戶驗證漏洞、Cookie構(gòu)造等手段，在使用這些入侵手段時，我們可以先用winsock expert截獲網(wǎng)站與本機(jī)的交換數(shù)據(jù)，然后修改截獲到的網(wǎng)絡(luò)交換數(shù)據(jù)，將偽造的數(shù)據(jù)包再次提交發(fā)送給網(wǎng)站進(jìn)行腳本入侵，從而完成攻擊的過程。為了方便大家體驗，小編這里為大家打包了winsock expert 0.7英文和漢化兩個版本，大家可以根據(jù)自己的需求選擇，在功能上并沒有任何差別，有需求的朋友請下載。

功能特色

1、抓取速度極快，準(zhǔn)確率高
2、免費、免安裝使用
3、支持XP以上所有系統(tǒng)
4、使用簡單，不產(chǎn)生注冊表，不對本機(jī)造成任何影響

winsock expert教程

1、winsock expert使用非常簡單，點擊“WSockExpert_cn.exe”運行漢化版（WSockExpert.exe為英文版），點擊程序左上角的“打開”按鈕，選擇需要監(jiān)聽的進(jìn)程，如下圖所示：
注意：這時候會創(chuàng)建一個子窗口，使用同樣的方法您可以同時監(jiān)視多個進(jìn)程

2、默認(rèn)情況下，剛剛打開的進(jìn)程已經(jīng)開始監(jiān)視數(shù)據(jù)了，如果需要的話您也可以手動按下工具條上的"啟動/停止 捕獲" 按鈕進(jìn)行監(jiān)視/不監(jiān)視的切換，如果發(fā)現(xiàn)一開始沒有自動進(jìn)行監(jiān)視，您僅需手工進(jìn)行切換即可

3、使用"添加過濾器","編輯過濾器"按鈕可以添加/修改篩選條件，這可以用來自動修改應(yīng)用程序向外發(fā)送的數(shù)據(jù)

4、創(chuàng)建好篩選條件后，您需要按下“確定”按鈕進(jìn)行設(shè)置應(yīng)用，否則這些篩選條件不會起作用

5、在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件，在過濾器列表中可以直接將保存好的過濾條件載入進(jìn)來，如下圖所示：

6、當(dāng)被監(jiān)聽的程序發(fā)成數(shù)據(jù)傳輸時，winsock expert便會自動將數(shù)據(jù)顯示出來，用戶也可以通過"更改顯示"按鈕（T按鈕）來切換數(shù)據(jù)包的顯示方式：文本方式和十六進(jìn)制方式

特別注意

winsock expert可能會被部分殺毒軟件報毒，大家可以添加信任即可，如果出現(xiàn)無法運行的情況，可能是默認(rèn)查殺，請將“WSockHook.dll”文件恢復(fù)即可