拦截过后的数据包还能继续发送么？

a442030800 2013-04-16 12:59:48

嗯。。那个，怎么说呢，打比方哈：你使用SMTP协议发送邮件，在到达服务器之前，我把你的邮件拦截，认为是合理的，放行这个发送，这，可能么？

...全文

119 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

a442030800 2013-04-16

打赏
举报

回复

数据包的拦截和修改工具~非常不错~ --更新说明如果你遇到这样的数据包: 04 BB 04 00 00 00 06 00 08 例如你希望发送一组数据包，依次递增(或递减)第7个字节位置(字节 = 06)上的数据，可以如下操作： - 右键点击已记录的数据包，点“发送”； - 在第7个字节位置上(此位置将变为红色)，双击或按Insert键，之后点“开始”即可。 -wpe 将发送这样的数据包 : 04 BB 04 00 00 00 07 00 08 04 BB 04 00 00 00 08 00 08 04 BB 04 00 00 00 09 00 08 依此类推... 要递减，则将步长设置为 -1

封包助手（PackAssist）自述文件

一、软件介绍

封包助手是一个能拦截网络应用程序数据包的纯绿色软件（压缩包不足400KB，无插件无病毒，不需安装），包括Send,Recv,WSASend,WSARecv,SendTo,RecvFrom,WSASendTo,WSARecvFrom。

封包助手还可以拦截Connect和Accept函数，使您能够知道您的网络程序何去何从。

封包助手也可以发送数据，并且支持繁杂的队列发送数据，使您调试网络程序更方便。

封包助手还支持算法接口，您可以自己编写算法（压缩包内有例程源代码），封包助手就可以加载，使您分析网络数据更加方便。

二、What's New

2008.3.6（VER：0.6 Beta Build 0306）

1、调整发送数据包的代码，使发送数据包稳定

2、修正界面快捷键冲突问题

3、修正发送队列导出文件错误问题

2007.12.06（VER：0.5 Beta Build 1206）

1、去掉拦截WSAConnect和WSAAccept功能（因这两个Api最后也是调用的Winsock1.0函数，故取消）

2、增加队列发送功能（可以发多包，且可以设置时间间隔，从文件读取内容）

3、增加快捷键启动，停止截包功能（可设置快捷键）

4、增加数据查找功能（Hex和Ascii均可查找）

5、发送数据界面调整

6、发送数据更准确，更快

7、修正一处指针引起的访问错误

2007.12.02（VER：0.4 Beta Build 1202）

1、不同颜色显示不同函数（可选）

2、列表自动下滚（可选）

3、不需双击查看数据包

4、关闭进程同时停止截包

5、发送数据窗口弹出方式改变

6、优化了窗口界面

2007.11.30（VER：0.3 Beta Build 1130）

1、重写内核，代码效率更高，更稳定

2、修正Hook出错导致截包失败的问题

3、修正过滤函数的错误

4、增加拦截Connect，Accept，WSAConnect，WSAAccept的功能（Connect类函数为连接函数，故不能取到自己的ip和端口）

5、增加Toolbar，方便使用

6、增加自动开缓冲功能（普通模式在一些特殊应用网络数据量很大时，列表内的数据可能会丢失，此功能可避免此问题）

2006.4.6（VER：0.2 Beta Build 0406）

1、修正了Winsock1.0中的个别函数数据大小拦截错误的问题

2、修正了右键菜单发送数据错误的问题

3、增加了新开端口发送功能

4、调整了保存数据包的格式

2006.2.14（VER：0.1 Beta Build 0214）

1、第一发布版本，希望大家支持。。。

三、软件特点：

1、可拦截winsock2中所有发送接收函数
（如：send,recv,sendto,recvfrom,WSASend,WSARecv,WSASendTo,WSARecvFrom）

2、可拦截Connect，Accept，使您知道目标程序何去何从

3、可以发送数据

4、拦截准确，快速（不会出现丢包现象）

5、即时注入，方便快捷

6、无安装文件，解压缩即可使用

7、体积小巧（压缩包300KB）

8、支持算法导入，并且接口公开

四、使用方法：

1、打开软件，点击系统菜单中的打开进程

2、选中进程名称，点击确定

3、您已经可以对指定程序进行数据包拦截操作了

4、不拦截时，可以点击工具条的停止截包

五、注意事项：

1、本程序不得用于非法开发，谢谢合作

2、对于某杀软对本人的软件报毒一事，我不想做何解释，只能惊叹于其引擎的能力（见壳就报就算厉害了？）

2008.3.6
Written By Guozidi（郭子迪）
http://www.guozidi.cn
guozidi@gmail.com

如此便于在目标实现的基础上增加额外的功能操作，前拦截，后拦截等，以满足自身的业务需求，同时代理模式便于扩展目标对象功能的特点也为多人所用。代理模式在不修改源代码的情况下使得原本不具有某种行为能力的类...

延迟(Lag)，把数据包缓存一段时间后再发出，这样能够模拟网络延迟的状况。掉包(Drop)，随机丢弃一些数据。节流(Throttle)，把一小段时间内的数据拦截下来后再在之后的同一时间一同发出去。重发(Duplicate)，随机复制一些数据并与其本身一同发送。乱序(Out of order)，打乱数据包发送的顺序。篡改(Tamper)，随机修改小部分的包裹内容。

1延迟(Lag)：把数据包缓存一段时间后再发出，这样能够模拟网络延迟的状况； 2丢包(Drop)：随机丢弃一些数据； 3截流(Throttle)：把一小段时间内的数据拦截下来后再在之后的同一时间一同发出去； 4重发(Duplicate)：随机复制一些数据并与其本身一同发送； 5乱序(Out of order)：打乱数据包发送的顺序； 6篡改(Tamper)：随机修改小部分的包裹内容。

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章