Интерактивная сеть сниффинг

Question

Я ищу то, что по существу составляет "интерактивный" Wireshark.

Я ищу инструмент, который позволяет мне просматривать сетевой трафик на заданном порту и разрешать / запрещать / изменять трафик для каждого пакета. В идеале, инструмент может быть написан по сценарию, поскольку может быть значительный объем трафика.

Кажется, что Paros может соответствовать требованиям, но он ограничен только HTTP; Я бы предпочел инструмент, который не зависит от протокола. Scapy подойдет лучше, но, возможно, дает слишком большую гибкость - есть ли симпатичный графический интерфейс для этого варианта использования?

Существует ли такой инструмент, или мне придется свернуть свой собственный?

Answer 1

На всякий случай это только для трафика веб-браузера (я знаю, что вы предпочитаете иначе), и вы на Windows: Fiddler?

Fiddler - прокси-сервер отладки в Интернете, который регистрирует весь трафик HTTP(S) между вашим компьютером и Интернетом. Fiddler позволяет вам проверять весь трафик HTTP(S), устанавливать точки останова и "возиться" с входящими или исходящими данными. Fiddler включает мощную подсистему сценариев, основанную на событиях, и может быть расширена с использованием любого языка .NET.

Для Mac: Чарльз делает то же самое, но не бесплатно.