winsock expert

Winsock Expert是一款免安裝使用的抓包工具，用來監(jiān)視和修改網(wǎng)絡發(fā)送和接收數(shù)據(jù)的程序，而且操作簡單無需安裝即可使用。

可以用來監(jiān)視和截獲指定進程網(wǎng)絡數(shù)據(jù)的傳輸，幫助您調試網(wǎng)絡應用程序，分析網(wǎng)絡程序的通信協(xié)議（如分析OICQ的發(fā)送接收數(shù)據(jù)），并且在必要的時候能夠修改發(fā)送的數(shù)據(jù)，對測試網(wǎng)站時非常有用，具有速度快、范圍廣等優(yōu)點，操作簡單，無需安裝即可使用。
當指定某個進程后，winsock expert就會在后臺自動監(jiān)視記錄該進程通過網(wǎng)絡接收和傳送的所有數(shù)據(jù)。在進行網(wǎng)頁腳本攻擊時，我們常常會利用到用戶驗證漏洞、Cookie構造等手段，在使用這些入侵手段時，我們可以先用winsock expert截獲網(wǎng)站與本機的交換數(shù)據(jù)，然后修改截獲到的網(wǎng)絡交換數(shù)據(jù)，將偽造的數(shù)據(jù)包再次提交發(fā)送給網(wǎng)站進行腳本入侵，從而完成攻擊的過程。為了方便大家體驗，

小編這里為大家打包了winsock expert 0.7英文和漢化兩個版本，大家可以根據(jù)自己的需求選擇，在功能上并沒有任何差別
英文版運行【W(wǎng)SockExpert.exe：
中文版運行【W(wǎng)SockExpert_cn.exe：
1、首先運行本軟件和需要監(jiān)視的網(wǎng)絡應用程序，然后使用"Open Process"按鈕，選擇正確的程序打開，這時候會創(chuàng)建一個子窗口，使用同樣的方法您可以同時監(jiān)視多個進程。
選擇正確的程序打開
2、默認情況下，剛剛打開的進程已經(jīng)開始監(jiān)視數(shù)據(jù)，需要的話您可以手動按下工具條上的"Start/Stop Capture" 按鈕進行監(jiān)視/不監(jiān)視的切換，如果發(fā)現(xiàn)一開始沒有自動進行監(jiān)視，您也需要手工進行切換。
3、使用"add filter","Edit Filter"等可以添加/修改篩選條件，這可以用來自動修改應用程序向外發(fā)送的數(shù)據(jù)，具體使用方法和WPE的類似。
4、創(chuàng)建好篩選條件后，您需要按下"Set Filter"按鈕進行設置應用，否則這些篩選條件不會起作用。 5、在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件。
6、通過"Change Packet View"按鈕您可以切換數(shù)據(jù)包的顯示方式：文本方式和十六進制方式。

1、抓取速度極快，準確率高
2、免費，免安裝使用
3、支持XP以上所有系統(tǒng)
4、使用簡單，不產(chǎn)生注冊表，不對本機造成任何影響

深入的網(wǎng)絡性能評估

宏觀到節(jié)點的流量統(tǒng)計

高清晰的協(xié)議分析

專家級的故障診斷

基于網(wǎng)絡異常的安全防御