-
-
[原创]FatbeansV1.0.5：TCP抓包改包与调试的瑞士军刀，融合了Wireshark、Fiddler、WPE
-
发表于: 2024-11-27 08:55
-
欢迎踏入Fatbeans（肥豆:以我儿子的小名命名）的奇妙世界——一款专为网络工程师、开发者及安全研究人员设计的网络抓包与调试神器。它基于TCP/IP协议构建，工作在网络层，无需注入目标进程，即可轻松实现TCP抓包、拦截、改包与发包的全能操作。
Fatbeans在功能设计上，博采众长，融合了Wireshark的抓包能力、Fiddler的友好性以及WPE的封包拦截与修改能力，同时吸纳了网友们对这类软件宝贵的建议与诉求，希望Fatbeans能成为您网络调试的得力助手。
完全免费，无界限探索
一、核心功能，重塑网络调试体验
1、捕获与洞察TCP封包的艺术
精准捕获：自定义IP、端口、封包大小等条件，轻松抓取目标封包。提供多元化的筛选条件，涵盖进程、IP地址、端口号、封包内容(支持正则表达式)及大小等多个维度，助您精准筛选目标封包。
多样复制：16进制、10进制、文本、Base64、Unicode及多种编程语言字节数组，一键复制，随心所欲。
导出无忧：文本、Json、XML、CSV等多样格式，轻松导出，满足您的多样需求。
智能搜索：文本、16进制、正则表达式，精准定位封包内容。
注释与备注：为封包内容添加注释，直观视图助力深度分析。
百万级稳定：经严格测试，稳定抓取百万级封包，无惧大数据挑战。
2、拦截器：网络的隐形守护者
双向拦截：指定条件精准拦截，目标无感知，确保数据安全。
规则引擎：IP、端口、进程ID/名称、封包长度及内容，正则表达式匹配，灵活构建拦截规则。
多规则管理：启用/禁用规则，灵活调整，应对多变网络环境。
3、修改器：封包内容的魔术师
变长修改：自由调整封包长度，修改随心所欲。
内容替换：文本、16进制、正则表达式，精准匹配，部分或整体替换。
替换次数控制：灵活设置替换次数，避免过度干预。
4、发送器：自定义网络通讯的指挥官
双向发送：指定源IP/端口，向目标发送自定义封包，双向通讯尽在掌握。
方案管理：多套发送方案，封包排序，精准执行。
循环与间隔：自定义循环次数与发送间隔，模拟真实网络场景。
伪造与选择：灵活选择伪造来源与目标，实现网络模拟与分析。
5、封包比对：细微之处的洞察者
逐字节比对：高亮显示差异字节，细节之处见真章。
完整视图：直观展示多个封包的不同，一目了然。
多样比对：支持两个及以上封包比对，满足多样分析需求。
结果保存：比对结果保存为网页文件，随时回顾，方便分享。
二、运行环境
操作系统：支持Win7、Win10（32位/64位）、Win11
支持应用：支持32位和64位进程（其实和进程无关
）
基础环境：dotNet 4.0
三、软件截图
V1.0.11更新内容(2024-12-18)：
1、增加的白昼/夜晚模式(开关在主界面右上角)，以适应不同光线下的需求；
2、打开过的新程序和参数现在会保留历史记录，方便下次使用；
3、一些优化和BUG处理；
P.S.发现调界面颜色也是个辛苦活啊，眼睛都看花了:)，软件会永久免费，大家有空到论坛和B站点点赞、回个贴什么的，就是对我最大的支持，感谢感谢！
很多朋友关心HTTP(S)协议的抓包，Wireshark和Fiddler都可以解析HTTPS数据包，但他们是两条不同的技术路线，各有优缺点。
Fatbeans已经有了一个方案，可以结合Wireshark和Fiddler的优点，只是比较复杂，需要点时间开发，大家可以定期关注一下。
V1.0.10更新内容(2024-12-10)：
1、打开新程序并开始捕获时，现在可以自行输入程序路径并设置参数；
2、捕获配置方案中增加新的协议：ICMP/UDP/IPv6，新增协议仅用于抓包，暂不能进行拦截改包操作；
3、增加封包重组列表，用于将受最大传输单元（MTU）的限制被分片发送的包重组成原始封包；
4、一些优化和BUG处理；
V1.0.8更新内容(2024-12-4)：
1、列表右键菜单新增快速添加捕获方案功能；
2、进程选择列表现在可以显示经过特殊处理的隐藏进程了；
3、增加实时流量统计功能，可按进程或IP统计流量；
4、修复一些BUG；
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
右键Fatbeans.exe，选属性->兼容性选项卡，钩上以管理员模式运行就可以了 |
|
|
已经是这样设置了!! |
|
|
右键管理员身份运行, 杀软 防火墙全关了, 还是不行, 问题不明 |
|
|
右键管理员身份运行不行，一定要按我的方法，我以前也遇到过 |
|
|
|
|
|
重启一下 可以了 |
|
|
|
|
|
Windows 11 繁体中文 Microsoft Windows [版本 6.2.9200] 23H2 22631.3672 本就是 Administrator 登入, 无法运行. 但是 右键Fatbeans.exe，选属性->兼容性选项卡，钩上以管理员模式运行就可以了 确实可以, 不懂 ? 我本就是 Administrator 登入, "为啥一定要" 右键Fatbeans.exe，选属性->兼容性选项卡，钩上以管理员模式 贼奇怪的问题. 另外:
最后于 2024-11-28 06:11
被plusv编辑
，原因：
|
|
|
ok |
|
|
|
|
|
win7 抓不到包 是驱动问题吗 打开倒是没有报错 |
|
|
WIN7我没测试过，不过在WIN10下抓不到数据就是权限不够，试试右键Fatbeans.exe，选属性->兼容性选项卡，钩上以管理员模式 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
嗯，回头我装个WIN7测试一下原因 |
|
|
视频教学会打开你的默认浏览器，进入B站的视频，你的问题像是被当成广告弹窗被拦截了。可以直接进这个地址查看教程：687K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6k6h3q4J5j5$3S2Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6y4r3K9$3g2&6N6$3!0J5k6q4)9K6c8p5k6S2N6r3u0W2j5h3&6K6i4K6t1#2c8e0S2Q4x3U0f1^5x3W2)9J5y4f1p5#2i4K6t1#2c8e0S2Q4x3U0g2n7x3g2)9J5y4e0R3$3i4K6t1$3j5h3#2H3i4K6y4n7k6Y4u0G2L8g2)9#2k6Y4y4G2N6i4u0U0k6g2)9K6c8s2N6W2j5Y4c8G2M7q4)9#2k6Y4y4W2j5i4u0U0K9q4)9J5y4X3q4E0M7q4)9K6b7Y4y4H3L8g2)9#2k6X3W2V1i4K6g2X3k6Y4u0G2L8g2)9K6c8o6x3K6x3#2)9J5k6e0V1&6z5g2)9J5y4X3q4E0M7q4)9K6b7Y4y4W2j5i4u0U0K9q4)9#2k6Y4y4G2N6i4u0U0k6g2)9K6c8o6f1`.
最后于 2024-11-28 14:21
被肥豆编辑
，原因：
|
|
|
感谢感谢 我还是个老古董 一直用的win7 也希望快些支持 看着让人期待的产品 |
测试有问题, 唉, 
