 |
1
keary OP 对了，是Windows平台~
|
 |
2
the13matrix Jan 17, 2014
我也在找。
我发现部分扫描器，在线程数较大时，会有部分握手包不经全局代理，直接发向公网。这会导致真实IP暴露。 当时想的是能不能有个软件把违规数据包拦截在本机。可惜没找到。搜“数据包拦截”，搜到的全是抓包软件。 |
|
3
keary OP 嗯，Windows下拦截数据包好像都是用NDIS中间层驱动来做的，不过这个比较麻烦，而且一不小心就蓝屏了。所以要是有个类似winpcap这样简单好用又稳定的库就好了~
|
 |
4
Akagi201 Jan 17, 2014
高端, 防火墙 iptables这类不行吗?
|
 |
6
liwei Jan 17, 2014  2
|
|
7
liwei Jan 17, 2014 1
这东西要是在linux下做就简单多了，利用iptables把数据包放到NFQUEUE，在用户空间处理NFQUEUE就行了，Windows真是麻烦。
|
 |
9
lehui99 Jan 17, 2014 via Android 1
@keary Winpkfilter http://www.ntkernel.com/?Products:Development_Toolkits:Windows_Packet_Filter_Kit
不过不开源，商业开发和使用都要收费 |
 |
10
Tinet Jan 18, 2014
我用过一个叫burpsuite的软件，可以拦截，不知道他是用什么库写的
|
|
16
liwei Jan 18, 2014
@keary XP应该只能通过写驱动的方式来完成，在Vista之后才有的 WFP，WinDivert就是用WFP实现的。
http://msdn.microsoft.com/en-us/windows/hardware/gg463267.aspx |
|
17
keary OP @liwei 这个我懂哈哈，再多问一句，那有没有文件过滤的类库~？文件过滤我看是有两种，用户层HOOK住CreateFile这类API，不过很容易被破解；驱动层方法主要就是用miniFilter，这个我学过一下，比较难懂，而且动不动就蓝屏…
|
|
20
keary OP @liwei 请问这个WinDivert你用过吗？我用它编译好的版本，导入了.h和.lib文件，结果编译的时候VS提示“error LNK2019: 无法解析的外部符号 __imp__WinDivertOpen，该符号在函数 _main 中被引用”，请问这个怎么弄？
|
 |
24
wuwenjia Apr 1, 2018
请问这个修改数据包，可以对数据包里面的具体数据的某个字段的值进行修改吗，我想对 post 的数据包里面的数据进行拦截加密再发出去，这个要怎么弄呀
|
Select Language