WinSock Expert(抓包工具)中文版 v0.7

WinSock Expert绿色版是一款简单实用又强大的网络抓包工具，能够轻松完成用户对于网络程序的调试以及网络程序通信协议的分析。当然最主要的功能还是监视和修改网络之间互相传输的数据，帮助您调试网络应用程序，分析网络程序的通信协议（如分析OICQ的发送接收数据）。并且在必要的时候能够修改发送的数据，对测试网站时非常有用，具有速度快、范围广等优点，操作简单，无需安装即可使用。当指定某个进程后，winsock expert就会在后台自动监视记录该进程通过网络接收和传送的所有数据。在进行网页脚本攻击时，我们常常会利用到用户验证漏洞、Cookie构造等手段，在使用这些入侵手段时，我们可以先用winsock expert截获网站与本机的交换数据，然后修改截获到的网络交换数据，将伪造的数据包再次提交发送给网站进行脚本入侵，从而完成攻击的过程。为了方便大家体验，小编这里为大家打包了winsock expert 0.7英文和汉化两个版本，大家可以根据自己的需求选择下载体验。

软件功能

1、抓取速度极快，准确率高
2、免费、免安装使用
3、支持XP以上所有系统
4、使用简单，不产生注册表，不对本机造成任何影响

软件特色

1、深入的网络性能评估
2、宏观到节点的流量统计
3、高清晰的协议分析
4、专家级的故障诊断
5、基于网络异常的安全防御

WinSock Expert绿色版使用教程

1、下载本站提供的WinSock Expert压缩包，解压打开
2、选择WSockExpert_cn.exe文件并运行

3、首先运行WinSock Expert和需要监视的网络应用程序，然后使用"打开进程"按钮，选择正确的程序打开，这时候会创建一个子窗口，使用同样的方法您可以同时监视多个进程。

4、默认情况下，刚刚打开的进程已经开始监视数据，需要的话您可以手动按下工具条上的“启动/停止 捕获”按钮进行监视/不监视的切换，如果发现一开始没有自动进行监视，您也需要手工进行切换。

5、使用"添加过滤器"，"编辑过滤器"等可以添加/修改筛选条件，这可以用来自动修改应用程序向外发送的数据，具体使用方法和WPE的类似。

6、创建好筛选条件后，您需要按下WinSock Expert的"确定"按钮进行设置应用，否则这些筛选条件不会起作用。

7、在筛选列表上的右键菜单中您可以保存/装载筛选条件，在过滤器列表中可以直接将保存好的过滤条件载入进来，如下图所示

8、当被监听的程序发成数据传输时，winsock expert便会自动将数据显示出来，用户也可以通过"更改显示"按钮（T按钮）来切换数据包的显示方式：文本方式和十六进制方式

特别注意
winsock expert可能会被部分杀毒软件报毒，大家可以添加信任即可，如果出现无法运行的情况，可能是默认查杀，请将“WSockHook.dll”文件恢复即可

常见问题

1、winsock expert如何在win7下使用？
兼容问题，右击这个图标，选择属性，可以在选项卡里面找到兼容性选项，把它换成兼容windows98/me的说不定有用。
2、WinSock Expert抓包，可什么都抓不到？
可以使用的，你打开WinSock Expert后再选择第一个图标去打开一个想要抓包的进程，确定就可以捕获了。