对几款网络抓包工具的评测

时间：2014-12-16 11:46:45 阅读：173 评论：0 收藏：0 [点我收藏+]

对几款网络抓包工具的评测 by 拉登哥哥

最近在写个CMD远控写着写着想在服务端上做点手脚
都知道杀软误报特别是黑软大部分都报毒但实际上是正常的
对此可能部分人并不装杀软基本上靠自己分析软件是否安全

1 低级点的用相关工具检测不能真的完全保证程序无毒也没啥技术含量
原因是可能你正在检测时后门没激活（比如我设置晚上12点才向外连接等）
你在白天或其它时间检测我的工具可能没发现任何异常晚上你开工具做事的时候
后门也跟着激活了哈哈这方法实际中还真有人这么看以前某个木马
检测到当前机器是2003的话就往作者邮箱发送一些服务器相关信息供他黑吃黑

2 高级的自己破解脱壳反编译程序直接杀进去分析代码
软件调用什么函数做了什么事情全都一目了然分析结果也会比较准确也有技术
这样也比较浪费时间就算会一般也不会经常这样到处在分析 (病毒分析师除外)

现在我想在服务端上做点手脚躲过常用抓包工具因为要用到几个抓包工具
所以顺便对比做个评测给不太了解抓包工具的参考参考有错的地方请大牛指正

部分工具可以到 E:\CrAcK8工具包2012\安全检测里面找到

1 MiniSinffer
优点：1 单文件绿色版可以监控到所有流量信息
      2 可以在对测试体运行前开启抓包工具
      3 用skype给同事传个几G的文件照样抓出一堆包

缺点：1 不能只对指定进程（太多包的话不易分析）
      2 抓WEB包时显示为UDP(就是网交提交 POST GET那些)
        在测试中停止监听在重新运行后 WEB包就抓不到了

2 WSExplorer 1.3.exe

优点: 1 单文件绿色版带着方便也不用安装
      2 不用Wincap支持
      3 可以只抓指定进程 ((渗透)比如上传文件 (破解)看软件执行某个操作后向外发了什么)
      4 兼容性也不错支持 WIN7 2008等系统

缺点: 1 对于大量数据的包软件就崩溃卡死
        (用skype给同事传个几G的文件立马白屏)
      2 只能先运行测试体后刷新列表进程才能进行抓包

      3 有时抓包时好像突然会卡住


测试体运行前后再抓包区别很大

3 WSockExpert_Cn(捉包)
优点: 1 绿色版不用安装解压就可以使用
      2 不用Wincap支持
      3 可以只抓指定进程 ((渗透)比如上传文件 (破解)看软件执行某个操作后向外发了什么)

缺点: 1 只能先运行测试体后刷新列表进程才能进行抓包
      2 兼容性不太好不支持vista或WIN7等以上系统

4 那个什么iris eeye组织的作品呵呵10还是以09年那时因为鬼影的MBR
我找了些资料发现在05年之前他们发布了相关bookit研究资料(MBR其中之一)

优点：1 可对网卡进行抓包有过滤机制
      2 可先抓包再运行测试体
      3 功能也很多 eeye组织的作品不会差到哪去
        (只是今天刚好在我虚拟机里没法运行没能得对功能红看只是凭之前曾经使用过的一点因像)


缺点：1 要Wincap支持有些管理员做了限制没法安装Wincap

5 iptool网络抓包分析工具

优点:1 可以对网卡进行捕获可以通过多种规则进行过滤比如说 IP 协议(只抓ARP 还是SMTP 还是其它一起)
     2 同时显示包的几个形式查看和分析包也比较方便
     3 可先抓包再运行测试体
     4 还可以根据指定内容查找包
     5 兼容性也不错支持win7 2008等
     6 不用安装wincap

缺点: 1 不能只抓指定进程
      2 要Wincap支持有些管理员做了限制没法安装Wincap

6 sniffer pro(网络抓包工具)

没用过可能以前曾经安装过见软件太大了最重要是安装后还缺啥环境运行不了
所以一直以为基本上都没用这个

总结 1 国产的Iptool 综合性能不错
     2 IRIS也不错国外EEYE组织的不过我很少用
       不过并不是因为软件是英文的而是因为可能之前抓包
       大部分用于WEB抓包或指定操作抓包基本上都选了支持抓指定进程的工具

     3 上面两款可以说是大炮 WSockExpert WSockExpert 等这些就是小米加步枪了
       但他们也有不能忽略的优点就是均支持指定进程抓包这对于渗透或者抓取指定工具
       操作时向外提交了什么包很方便分析比如说阿D注入工具扫描时提交了什么SQL语句等

     4 上面的抓包工具各有优缺点请根据自己的实际应用情况来选择使用哪款提高工作效力

对几款网络抓包工具的评测

标签：style http ar io color os 使用 sp on

原文地址：http://blog.csdn.net/libin_1/article/details/41957695

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行