WinSock Expert(抓包工具)中文版

WinSock Expert绿色版是一款轻量但功能扎实的网络抓包工具，可用于调试网络程序、分析通信协议。它的核心用途在于监视并修改网络间传输的数据，从而协助排查网络应用问题、解析程序通信协议（例如查看OICQ收发数据）。在需要时还能改动发出的数据内容，对网站测试很有帮助。该工具速度快、覆盖范围广，操作门槛低，免安装即可运行。指定某个进程后，WinSock Expert会在后台自动记录该进程通过网络的全部收发数据。进行网页脚本攻击时，常会借助用户验证漏洞、Cookie构造等手段，此时可先用WinSock Expert截获网站与本机之间的交换数据，再对截获内容进行修改，把伪造的数据包重新提交给网站，以完成脚本入侵过程。压缩包内附WinSock Expert 0.7英文版与汉化版两个版本，可按需选用。

WinSock Expert绿色版使用教程

1、获取WinSock Expert压缩包后，将其解压并打开即可使用。

2、选中WSockExpert_cn.exe这个文件，然后启动它。

3、先启动WinSock Expert以及要监视的网络程序，再点击“打开进程”按钮，从中选中目标程序并打开，此时会生成一个子窗口；按照相同方式操作，就能对多个进程同时进行监视。

4、进程一经打开，监视便已默认开启；若需切换监视状态，可手动点击工具条上的“启动/停止 捕获”按钮。倘若启动时并未自动进入监视，同样通过该按钮手动切换即可。

5、通过“添加过滤器”与“编辑过滤器”功能，用户能够新增或调整筛选规则，借此对应用程序向外传输的数据进行自动修改，其操作方式与WPE相近。

6、筛选条件建立完成后，必须点击WinSock Expert界面上的“确定”按钮来应用设置；若不执行这一步，所设条件将无法生效。

7、筛选列表的右键菜单支持保存和载入筛选条件，已保存的条件能直接从过滤器列表中调取使用，效果见下图

8、只要被监听程序产生数据传输，Winsock Expert 就会即时把对应内容呈现出来；显示形式可通过“更改显示”按钮（即 T 按钮）在文本与十六进制两种模式之间切换。

特别注意

winsock expert 有时会被某些安全软件误判为风险项，遇到这种情况把它加入信任列表就行；要是发现程序打不开，多半是被自动拦截了，这时只要把“WSockHook.dll”这个文件还原回来就能恢复正常。

软件功能

1、采集效率出色，识别精度也很高

2、免费、免安装使用

3、兼容XP及以上各版本操作系统

4、操作方式简洁，不会生成注册表项，也不会对本机环境带来任何改动。

软件特色

1、深入的网络性能评估

2、从整体到单个节点的流量统计

3、高清晰的协议分析

4、专家级的故障诊断

5、依托网络异常检测的安全防护机制

常见问题

1、winsock expert在win7系统下该怎么操作使用？

遇到兼容性方面的麻烦时，可以右击该图标并打开属性，在选项卡中定位到兼容性设置，将其调整为兼容 Windows 98/ME 模式，或许能解决问题。

2、用WinSock Expert抓包却一无所获，问题出在哪？

打开WinSock Expert后，点击第一个图标，选中你要抓包的进程并确认，就能开始捕获数据了。