平常有事没事可以把玩下这几个抓包软件,蛮有意思!
抓包分析源地址和目标url一般有下面几个软件:
第一个是国产的WSockExpert。以前大家上网漏洞的时候很多时候都用到他。易上网,功能一般。但自身dll文件容易被认为木马删除。适用于特定程序提交的分析。
第二个是HttpWatch。一种内嵌于IE内的抓包程序。可以清楚看到post头和返回值。比较合适WEB整站数据的分析。
第三个是HttpAnalyzerStdV2,也是我现在最喜欢的一个抓包工具。分两种形式,有一种模式类似于HttpWatch,可嵌套IE。另一种模式是独立的EXE,可以抓取所有WEB请求,包括EXE向WEB的请求,这一点就有很多效用了。有时候也可以用来判断是否EXE可能中马(虽然机率小),另一种就是可以通过他来抓包分析一些注入工具的数据包。比起WSockExpert,可以更加便捷的抓取到每次提交时的数据。从而可以更加方便的分析出原来nbsi,阿D等相关SQL注入工具关于验证和列目录等功能的SQL语句。
WSockExpert官网地址:
http://www.dxqsoft.com/we/index.htm
httpwatch官网地址:
http://www.httpwatch.com/
HttpAnalyzerStdV2官网地址:
http://www.ieinspector.com/
还有个什么Debugbar也不错!免费的,但功能比起上述三者要次一些!
地址:www.my-debugbar.com
另外值得一提的是:Chrome也自带抓包功能,HTTP request header 和 response header 都可以很清楚的看到。这个抓包系统的使用也很方便,在地址栏输入chrome://net-internals/#requests即可进入。
分享到:
相关推荐
抓包工具,WSockExpert,分析资源常用 抓包工具,WSockExpert,分析资源常用
个人抓包使用,可以修改上传数据,有兴趣可以下载。。。。
抓包工具WSockExpert最新版 用于分析数据包
WSockExpert 抓包工具 WSockExpert 抓包工具
个人比较喜欢的一款抓包工具,配合nc,Winhex所向披靡,嘻嘻
WSockExpert抓包工具
可视化抓包工具 方便上手 方便操作 功能强大 是**老前辈的优秀之作
很好的抓包工具WSockExpert,欢迎大家踊跃下载
WSockExpert网页抓包工具
用于网络等抓包工具WSockExpert
抓包工具 能抓取上网所有记录,全面分析网络状况,检查网络资源利用效率,中文版
2、默认情况下,刚刚打开的进程已经开始监视数据,需要的话您可以手动按下工具条上的"Start/Stop Capture" 按钮进行监视/不监视的切换,如果发现一开始没有自动进行监视,您也需要手工进行切换。 3、使用"add ...
可用于抓包 适合找不到备份数据库时使用抓包来找ASP路径
WSockHook.dll已被杀毒软件误认为病毒,要用的话得加入信任软件... 解压密码: breeze356
WSockExpert 网页抓包工具 绿色版!!!!!