http抓包工具推荐
来源:互联网 发布:腾讯云绑定域名有冲突 编辑:程序博客网 时间:2024/06/02 02:26
最近工作过程中,有时候都需要抓包分析源地址和目标url。用到了几个工具感觉还不错。
第一个是国产的WSockExpert。以前大家上网漏洞的时候很多时候都用到他。易上网,功能一般。但自身dll文件容易被认为木马删除。适用于特定程序提交的分析。
第二个是HttpWatch。一种内嵌于IE内的抓包程序。可以清楚看到post头和返回值。比较合适WEB整站数据的分析。
第三个是HttpAnalyzerStdV2,也是我现在最喜欢的一个抓包工具。分两种形式,有一种模式类似于HttpWatch,可嵌套IE。另一种模式是独立的EXE,可以抓取所有WEB请求,包括EXE向WEB的请求,这一点就有很多效用了。有时候也可以用来判断是否EXE可能中马(虽然机率小),另一种就是可以通过他来抓包分析一些注入工具的数据包。比起WSockExpert,可以更加便捷的抓取到每次提交时的数据。从而可以更加方便的分析出原来nbsi,阿D等相关SQL注入工具关于验证和列目录等功能的SQL语句。
WSockExpert官网地址:
http://www.dxqsoft.com/we/index.htm
httpwatch官网地址:
http://www.httpwatch.com/
HttpAnalyzerStdV2官网地址:
http://www.ieinspector.com/
第一个是国产的WSockExpert。以前大家上网漏洞的时候很多时候都用到他。易上网,功能一般。但自身dll文件容易被认为木马删除。适用于特定程序提交的分析。
第二个是HttpWatch。一种内嵌于IE内的抓包程序。可以清楚看到post头和返回值。比较合适WEB整站数据的分析。
第三个是HttpAnalyzerStdV2,也是我现在最喜欢的一个抓包工具。分两种形式,有一种模式类似于HttpWatch,可嵌套IE。另一种模式是独立的EXE,可以抓取所有WEB请求,包括EXE向WEB的请求,这一点就有很多效用了。有时候也可以用来判断是否EXE可能中马(虽然机率小),另一种就是可以通过他来抓包分析一些注入工具的数据包。比起WSockExpert,可以更加便捷的抓取到每次提交时的数据。从而可以更加方便的分析出原来nbsi,阿D等相关SQL注入工具关于验证和列目录等功能的SQL语句。
WSockExpert官网地址:
http://www.dxqsoft.com/we/index.htm
httpwatch官网地址:
http://www.httpwatch.com/
HttpAnalyzerStdV2官网地址:
http://www.ieinspector.com/
- http抓包工具推荐
- http抓包工具推荐
- 推荐一http抓包工具
- http 抓包工具
- http抓包工具
- http 抓包工具
- http抓包工具
- http抓包工具推荐WSockExpert/httpwatch/HttpAnalyzer/DebugBar
- http抓包工具推荐WSockExpert/httpwatch/HttpAnalyzer/DebugBar
- http抓包工具推荐WSockExpert/httpwatch/HttpAnalyzer/DebugBar
- http抓包工具推荐WSockExpert/httpwatch/HttpAnalyzer/DebugBar
- http抓包工具推荐WSockExpert/httpwatch/HttpAnalyzer/DebugBar
- HTTP抓包工具Fiddler
- HTTP抓包工具Fiddler
- Http抓包工具--查尔斯
- HTTP抓包工具fiddler
- HTTP抓包工具Fiddler
- http的抓包工具
- OLE控件和API函数
- USB中的描述符详解[二]
- OpenGL学习中遇到的问题汇总
- Android带Radio选项、确定、取消按钮的上下文菜单的实现
- 傅立叶变换网文精粹:用Matlab实现快速傅立叶变换
- http抓包工具推荐
- 理解内存概念
- C#生成随机数的三种方法
- 关于Linux中的几个常见误解
- 关于数组名应该注意的
- LIB和DLL的区别与使用
- 当在html文件中用charset={$charset}模板变量时出现的错误和解决方法
- 傅立叶变换网文精粹:让傅立叶变换从理性蜕变到感性
- STL学习系列之六—容器适配器