WinSock Expert綠色版是一款簡單實用又強大的網絡抓包工具，能夠輕松完成用戶對于網絡程序的調試以及網絡程序通信協議的分析。當然最主要的功能還是監(jiān)視和修改網絡之間互相傳輸的數據，幫助您調試網絡應用程序，分析網絡程序的通信協議（如分析OICQ的發(fā)送接收數據）。并且在必要的時候能夠修改發(fā)送的數據，對測試網站時非常有用，具有速度快、范圍廣等優(yōu)點，操作簡單，無需安裝即可使用。當指定某個進程后，winsock expert就會在后臺自動監(jiān)視記錄該進程通過網絡接收和傳送的所有數據。在進行網頁腳本攻擊時，我們常常會利用到用戶驗證漏洞、Cookie構造等手段，在使用這些入侵手段時，我們可以先用winsock expert截獲網站與本機的交換數據，然后修改截獲到的網絡交換數據，將偽造的數據包再次提交發(fā)送給網站進行腳本入侵，從而完成攻擊的過程。為了方便大家體驗，小編這里為大家打包了winsock expert 0.7英文和漢化兩個版本，大家可以根據自己的需求選擇下載體驗。

軟件功能

1、抓取速度極快，準確率高
2、免費、免安裝使用
3、支持XP以上所有系統(tǒng)
4、使用簡單，不產生注冊表，不對本機造成任何影響

軟件特色

1、深入的網絡性能評估
2、宏觀到節(jié)點的流量統(tǒng)計
3、高清晰的協議分析
4、專家級的故障診斷
5、基于網絡異常的安全防御

WinSock Expert綠色版使用教程

1、下載本站提供的WinSock Expert壓縮包，解壓打開
2、選擇WSockExpert_cn.exe文件并運行

3、首先運行WinSock Expert和需要監(jiān)視的網絡應用程序，然后使用"打開進程"按鈕，選擇正確的程序打開，這時候會創(chuàng)建一個子窗口，使用同樣的方法您可以同時監(jiān)視多個進程。

4、默認情況下，剛剛打開的進程已經開始監(jiān)視數據，需要的話您可以手動按下工具條上的“啟動/停止 捕獲”按鈕進行監(jiān)視/不監(jiān)視的切換，如果發(fā)現一開始沒有自動進行監(jiān)視，您也需要手工進行切換。

5、使用"添加過濾器"，"編輯過濾器"等可以添加/修改篩選條件，這可以用來自動修改應用程序向外發(fā)送的數據，具體使用方法和WPE的類似。

6、創(chuàng)建好篩選條件后，您需要按下WinSock Expert的"確定"按鈕進行設置應用，否則這些篩選條件不會起作用。

7、在篩選列表上的右鍵菜單中您可以保存/裝載篩選條件，在過濾器列表中可以直接將保存好的過濾條件載入進來，如下圖所示

8、當被監(jiān)聽的程序發(fā)成數據傳輸時，winsock expert便會自動將數據顯示出來，用戶也可以通過"更改顯示"按鈕（T按鈕）來切換數據包的顯示方式：文本方式和十六進制方式

特別注意
winsock expert可能會被部分殺毒軟件報毒，大家可以添加信任即可，如果出現無法運行的情況，可能是默認查殺，請將“WSockHook.dll”文件恢復即可

常見問題

1、winsock expert如何在win7下使用？
兼容問題，右擊這個圖標，選擇屬性，可以在選項卡里面找到兼容性選項，把它換成兼容windows98/me的說不定有用。
2、WinSock Expert抓包，可什么都抓不到？
可以使用的，你打開WinSock Expert后再選擇第一個圖標去打開一個想要抓包的進程，確定就可以捕獲了。