snifferview网络嗅探分析工具
2020-03-06 11:00:45 Author: mp.weixin.qq.com(查看原文) 阅读量:132 收藏

该工具不是一个demo，是一个稳定，切实可用，功能比较完善的网络封包修改，分析工具，如果需要经常进行网络封包的捕获，分析，记录可以使用这个工具。

  • 支持本地所有网卡的网络封包嗅探捕获，包括127地址的回环包。

  • 支持类似wireshark的封包过滤语句，方便灵活的对网络封包进行过滤。

  • 支持tcp流追踪功能，方便的跟踪单个的tcp数据流。

  • 支持进程网络状态探测，可以方便的查看指定进程的网络状态。

  • 支持已捕获网路数据的导入导出，可以方便的随时dump已捕获的网络数据。

  • 工具小巧，绿色（1mb多，只有一个可执行文件），无任何依赖，启动运行速度快。

  • C 语言开发，vs2008集成工具开发工具编译，用vs2008打开工程根目录下的SnifferView.sln工程文件编译即可。 

工具功能截图

 

 

 

软件架构

ComLib子工程：基础功能静态库，给各个子功能提供通用的基础功能组件。SnifferView子工程：主功能模块，实现主要的功能，包括网络封包的嗅探，过滤语句编译解析器实现，网络协议的分析，数据流查看等等。Dumper子工程：异常捕获处理模块，捕获未处理异常并生成异常dump和异常日志，用于分析异常原因。SyntaxView子工程：语法高亮控件，基于Scintilla改造而成，目前用于展示tcp数据流数据。

文章来源：

https://github.com/lougd/snifferview

推荐文章++++

*GDA：一款基于C++的新型Android逆向分析工具

*Turbolist3r：一款带有域名分析与发现功能的子域名枚举工具

*简单易用的apk分析工具ApkIDE


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650460097&idx=4&sn=1b0007e60f12a1ce4944a19abec4e8f8&chksm=83bbaa25b4cc233357bd690df0b82fe852389f800098cd3ff98e7e9c5182d133c406c5b44f2c#rd
如有侵权请联系:admin#unsafe.sh