WSockExpert（抓包工具）是一款非常實用的網(wǎng)絡數(shù)據(jù)抓包軟件，能夠?qū)贸绦蜻M行一個監(jiān)視以及抓取數(shù)據(jù)，同時還可以幫助開發(fā)者分析網(wǎng)絡的通訊協(xié)議，在測試站點時非常實用。該軟件還可用于網(wǎng)頁腳本的進攻，在利用用戶驗證的漏洞之前，我們可以先用WSockExpert截獲站點與本機的交換數(shù)據(jù)，如何將偽造的數(shù)據(jù)包發(fā)給站點實現(xiàn)入侵。

使用方法

1、首先運行本軟件和需要監(jiān)視的網(wǎng)絡應用程序，然后點擊文件圖標，選擇正確的程序打開，這時候會創(chuàng)建一個子窗口，使用同樣的方法您可以同時監(jiān)視多個進程。

2、默認情況下，剛剛打開的進程已經(jīng)開始監(jiān)視數(shù)據(jù)，需要的話您可以手動按下工具條上的“Start/Stop Capture” 按鈕進行監(jiān)視/不監(jiān)視的切換，如果發(fā)現(xiàn)一開始沒有自動進行監(jiān)視，您也需要手工進行切換。

3、使用修改和添加按鈕可以添加/修改篩選條件，這可以用來自動修改應用程序向外發(fā)送的數(shù)據(jù)，具體使用方法和WPE的類似。

4、創(chuàng)建好篩選條件后，您需要按下設置應用，否則這些篩選條件不會起作用。

5、在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件。

6、通過切換數(shù)據(jù)包按鈕您可以切換數(shù)據(jù)包的顯示方式：文本方式和十六進制方式。

常見問題

1、WSockExpert怎么在win7下運行？

在安裝的時候，右鍵屬性兼容性，試試VISTA 然后下面選擇“以管理員身份運行此程序”找到安裝文件把里面所有文件以的EXE結尾的程序選擇和前面一樣的兼容模式，上面兼容模式比較多，一般VISTA就可以！不行的話，換換其他兼容模式！

2、無法抓取到電影的下載地址，只抓到了播放地址，在地址欄打開后會自動彈出遠古播放器，我如何通過該軟件抓取到真實的地址呢？

殺毒軟件或者防火墻的問題，它把wsockexpert當成木馬之類的軟件了，你可以在殺毒軟件里設置一下。