[原创]开源一个网络相关的工具 CyberInterceptor-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]开源一个网络相关的工具 CyberInterceptor

发表于: 2013-7-22 11:45 17475

[原创]开源一个网络相关的工具 CyberInterceptor

zhouws

2013-7-22 11:45

17475

ARK太多了，只能捣蛋个网络相关的。大概2年前写的，代码是各种问题，后面有空再慢慢review了，要想跑起来的话，希望在虚拟机试

功能：
可查看进程端口对应信息
驱动层重定向IP
绕过抓包工具发送UDP包
加强wireshark抓包功能(同时支持patch系统使系统数据包绕过抓包工具)

代码SVN在此：
https://cyber-interceptor.googlecode.com/svn/trunk/

[课程]Linux pwn 探索篇！

上传的附件：

QQ截图20130722104637.png （76.94kb，109次下载）
CyberInterceptor.zip （2.12MB，494次下载）

收藏・53

免费・5

支持

最新回复 (40) 1 2 ▶
boainfall 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 394 粉丝 0 关注私信	boainfall 2 楼很高端 2013-7-22 12:08 0
b23526 雪币： 4580 活跃值： (992) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 3 楼好东西收了 2013-7-22 13:04 0
zyicai 雪币： 437 活跃值： (78) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 194 粉丝 0 关注私信	zyicai 4 楼很值得顶一下 2013-7-22 14:45 0
wangyoufu 雪币： 14 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	wangyoufu 5 楼膜拜猥琐的KO大牛 2013-7-22 17:33 0
鹿剑雪币： 284 活跃值： (106) 能力值： ( LV9，RANK：160 ) 在线值：发帖 24 回帖 187 粉丝 1 关注私信	鹿剑 3 6 楼我是过来膜拜的…… 2013-7-22 17:51 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 7 楼楼上2个。。。。。。。。。下载了就要请我吃饭。。 2013-7-22 18:51 0
ling林雪币： 110 活跃值： (298) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 105 粉丝 0 关注私信	ling林 8 楼膜拜大牛 2013-7-22 19:57 0
suwey 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 148 粉丝 1 关注私信	suwey 9 楼俄。。看看 2013-7-22 20:25 0
crackhell 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 118 粉丝 0 关注私信	crackhell 10 楼顶！！严重学习！！ 2013-7-22 20:25 0
小龙程序雪币： 67 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 129 粉丝 0 关注私信	小龙程序 11 楼非常不错！支持楼主！ 2013-7-22 20:54 0
wodexinren 雪币： 74 活跃值： (703) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 223 粉丝 0 关注私信	wodexinren 12 楼这个碉堡了，感谢分享 2013-7-22 21:02 0
wtxpwh 雪币： 48 活跃值： (491) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 13 楼不错，顶一下。 2013-7-22 21:16 0
lhwqqq 雪币： 47 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	lhwqqq 14 楼我也来膜拜猥琐的KO大牛 2013-7-22 21:35 0
PPTV 雪币： 9560 活跃值： (2391) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 153 粉丝 0 关注私信	PPTV 15 楼不错，顶一下。 2013-7-22 23:26 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 16 楼感谢共享谢谢 2013-7-23 07:48 0
ugvjewxf 雪币： 615 活跃值： (530) 能力值： ( LV4，RANK：40 ) 在线值：发帖 22 回帖 352 粉丝 11 关注私信	ugvjewxf 17 楼好东西，可惜不知道是什么，知道楼主是大牛 2013-7-23 08:32 0
狼烟断雪币： 303 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 50 粉丝 0 关注私信	狼烟断 18 楼看看最后个功能 2013-7-23 08:35 0
封心锁爱雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 170 粉丝 1 关注私信	封心锁爱 19 楼好东西，mark 2013-7-23 10:38 0
小巨人雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	小巨人 20 楼干什么用的啊 2013-7-23 10:55 0
longbbyl 雪币： 1022 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 138 粉丝 0 关注私信	longbbyl 21 楼我是过来膜拜的…… 2013-7-23 11:04 0
狼烟断雪币： 303 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 50 粉丝 0 关注私信	狼烟断 22 楼非常感谢。我看了下，屏蔽抓包工具是通过对 tcpip 协议驱动的发包函数进行hook，在函数内对标志位进行处理。然后你在里面提到可以对miniport 的flag位进行设置，从而同样实现屏蔽loopback的功能。不过这两种方法都是进行HOOK实现么？有没有常规点的，比如说在中间层之类的完成，或者说我自己写了个小端口（虚拟网卡）驱动，如何能让wireshark抓不到发往这个网卡的包？ 2013-7-23 11:14 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 23 楼不太记得了，要不之前私信也回你了 2013-7-23 12:38 0
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 24 楼能为我们这些不会英语的考虑么？感谢楼主无私分享 2013-7-23 15:38 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 25 楼当初界面用英文很大原因是。。exe用了ansi同时里面的界面资源文件设置搞乱了，写中文的话就会乱码 2013-7-23 15:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zhouws

发帖

360

回帖

120

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (40) 1 2 ▶
boainfall 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 394 粉丝 0 关注私信	boainfall 2 楼很高端 2013-7-22 12:08 0
b23526 雪币： 4580 活跃值： (992) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 3 楼好东西收了 2013-7-22 13:04 0
zyicai 雪币： 437 活跃值： (78) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 194 粉丝 0 关注私信	zyicai 4 楼很值得顶一下 2013-7-22 14:45 0
wangyoufu 雪币： 14 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	wangyoufu 5 楼膜拜猥琐的KO大牛 2013-7-22 17:33 0
鹿剑雪币： 284 活跃值： (106) 能力值： ( LV9，RANK：160 ) 在线值：发帖 24 回帖 187 粉丝 1 关注私信	鹿剑 3 6 楼我是过来膜拜的…… 2013-7-22 17:51 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 7 楼楼上2个。。。。。。。。。下载了就要请我吃饭。。 2013-7-22 18:51 0
ling林雪币： 110 活跃值： (298) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 105 粉丝 0 关注私信	ling林 8 楼膜拜大牛 2013-7-22 19:57 0
suwey 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 148 粉丝 1 关注私信	suwey 9 楼俄。。看看 2013-7-22 20:25 0
crackhell 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 118 粉丝 0 关注私信	crackhell 10 楼顶！！严重学习！！ 2013-7-22 20:25 0
小龙程序雪币： 67 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 129 粉丝 0 关注私信	小龙程序 11 楼非常不错！支持楼主！ 2013-7-22 20:54 0
wodexinren 雪币： 74 活跃值： (703) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 223 粉丝 0 关注私信	wodexinren 12 楼这个碉堡了，感谢分享 2013-7-22 21:02 0
wtxpwh 雪币： 48 活跃值： (491) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 13 楼不错，顶一下。 2013-7-22 21:16 0
lhwqqq 雪币： 47 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	lhwqqq 14 楼我也来膜拜猥琐的KO大牛 2013-7-22 21:35 0
PPTV 雪币： 9560 活跃值： (2391) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 153 粉丝 0 关注私信	PPTV 15 楼不错，顶一下。 2013-7-22 23:26 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 16 楼感谢共享谢谢 2013-7-23 07:48 0
ugvjewxf 雪币： 615 活跃值： (530) 能力值： ( LV4，RANK：40 ) 在线值：发帖 22 回帖 352 粉丝 11 关注私信	ugvjewxf 17 楼好东西，可惜不知道是什么，知道楼主是大牛 2013-7-23 08:32 0
狼烟断雪币： 303 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 50 粉丝 0 关注私信	狼烟断 18 楼看看最后个功能 2013-7-23 08:35 0
封心锁爱雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 170 粉丝 1 关注私信	封心锁爱 19 楼好东西，mark 2013-7-23 10:38 0
小巨人雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	小巨人 20 楼干什么用的啊 2013-7-23 10:55 0
longbbyl 雪币： 1022 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 138 粉丝 0 关注私信	longbbyl 21 楼我是过来膜拜的…… 2013-7-23 11:04 0
狼烟断雪币： 303 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 50 粉丝 0 关注私信	狼烟断 22 楼非常感谢。我看了下，屏蔽抓包工具是通过对 tcpip 协议驱动的发包函数进行hook，在函数内对标志位进行处理。然后你在里面提到可以对miniport 的flag位进行设置，从而同样实现屏蔽loopback的功能。不过这两种方法都是进行HOOK实现么？有没有常规点的，比如说在中间层之类的完成，或者说我自己写了个小端口（虚拟网卡）驱动，如何能让wireshark抓不到发往这个网卡的包？ 2013-7-23 11:14 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 23 楼不太记得了，要不之前私信也回你了 2013-7-23 12:38 0
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 24 楼能为我们这些不会英语的考虑么？感谢楼主无私分享 2013-7-23 15:38 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 25 楼当初界面用英文很大原因是。。exe用了ansi同时里面的界面资源文件设置搞乱了，写中文的话就会乱码 2013-7-23 15:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复