拥剑的博客

目前抓包的工具不顺手：（1）smartsniff, minisniffer不支持插件（2）wireshark，omnipeek插件过于复杂，还有不是要装驱动就是admin权限 打算重写一个，第一个版本预计150小时，如果只是简单功能可能50小时就够了，打算做完善一些，也许会有人用得着。杂乱想法：（1）体积要小，做成单个exe文

做这个程序的意图是wireshark插件编写复杂（虽然也支持lua），而轻量级的工具如smartsniff，minisniff不支持插件化数据分析，各种工具用下来或多或少不顺手。以前写的外挂也都是手工+写代码的方式分析数据，过程非常痛苦。因而诞生了这个抓包后可lua脚本分析的工具。希望对做网络数据分析的同学有帮助。说明：1.闭源免费。使用raw socket，lua 5.3.1

下载地址：http://files.cnblogs.com/files/wjx0912/xtrace.rar 很方便的调试工具，已在c#,  vc2015, python2.7.10环境下测试。闭源免费。无商业限制。

市场上的抓包工具已经足够多，轻量级的，重量级的都有，典型的wireshark，smartsniff等，各有优缺点，PowerSniff是为程序员准备的一款抓包工具，目标是使协议解析插件编写更简单。文件格式完全兼容wiareshark和tcpdump。原理：捕获到数据就调用预设置的脚本，将数据的指针和长度传递给脚本分析，在脚本中也支持调用注册函数。无需编译，支持即写即用，目前支持c语言和...