CSkin博客

标题: 【网卡抓包】C#抓包，SnifferHttp使用网卡获取Http请求数据 [打印本页]

作者: 乔克斯 时间: 2015-4-19 15:57
标题: 【网卡抓包】C#抓包，SnifferHttp使用网卡获取Http请求数据
说明：

一个完整的数据包监听源码，当然并不仅仅只能监听http数据，可以获取到所有经过网卡的数据。
但是通过内置的 HttpSniffer.HttpPacket sn = new HttpSniffer.HttpPacket(); sn.ParseRequest(data);
可以直接将数据包转换为http对象，就可以读取到地址和cookie以及其他东西了。
在数据包监听事件里面我做了判断，只显示http数据包的详细信息。对于其他的数据包只显示ip+端口组合。
当然有了数据包内容，想获取什么类型都可以，例如直接通过标头就可以只获取post提交的数据，就可以进行http提交抓包了。
内置一个TcpPacket类，HttpPacket类是基于TcpPacket类实现的。总之功能还是非常强大的，具体怎么使用就看自己的实际环境了。

效果截图：
1.主界面。

案例源码下载：

C#抓包，SnifferHttp使用网卡获取Http请求数据.rar (109.99 KB, 下载次数: 2153, 售价: 1 金钱)

作者: CastleDrv 时间: 2015-4-19 20:14
赞一个~~

作者: kuafaaf 时间: 2015-4-20 09:10
好多知识啊

作者: 张守清 时间: 2015-5-7 03:38
看看，挺好奇的

作者: superegoliu 时间: 2015-5-7 20:32
以一种访问权限不允许的方式做了一个访问套接字的尝试。运行出现这个错误

作者: 乔克斯 时间: 2015-5-8 10:18

superegoliu 发表于 2015-5-7 20:32
以一种访问权限不允许的方式做了一个访问套接字的尝试。运行出现这个错误 ...

用管理员模式运行。

作者: snr19820216 时间: 2015-7-5 22:09
感谢分享。谢谢

作者: snr19820216 时间: 2015-7-5 22:10
感谢分享。谢谢

作者: snr19820216 时间: 2015-7-7 05:42
赞一个~~

作者: huihui0371 时间: 2015-8-17 00:14
我想知道怎么才可以吧Content内容也抓出来！！！

作者: sezooka 时间: 2015-9-28 00:20
赞一个~~~~~~~~~~~~

作者: guolong 时间: 2015-11-27 21:53
bu cuo cuobfdfd

作者: 乔克斯 时间: 2015-11-28 09:36

guolong 发表于 2015-11-27 21:53
bu cuo cuobfdfd

请勿水帖。

作者: gxshare 时间: 2015-12-7 15:42

huihui0371 发表于 2015-8-17 00:14
我想知道怎么才可以吧Content内容也抓出来！！！

同问

作者: longqjl 时间: 2015-12-26 21:20
请问我发现这个截包只能截发出的tcp，收到的不能截吗?

作者: verygood0519 时间: 2016-1-18 15:31
下载下来看看

作者: meitao20 时间: 2016-1-26 12:44
赞一个，学习下

作者: q25124726 时间: 2016-2-2 13:14
恩来看看吧

作者: hilic 时间: 2016-4-6 17:49
赞一个~~

作者: gxy07 时间: 2016-5-9 15:57
谢谢分享

作者: tangheng1128 时间: 2016-5-23 18:51
不错不错！

作者: 丰少 时间: 2016-5-25 22:50
************** 异常文本 **************
Sniffer.SnifferException: Could not set the socket to receive all ---> System.Net.Sockets.SocketException: 参考的对象类型不支持尝试的操作。
在 System.Net.Sockets.Socket.IOControl(Int32 ioControlCode, Byte[] optionInValue, Byte[] optionOutValue)
在 Sniffer.SnifferSocket.SetupSocket(Socket socket)
--- 内部异常堆栈跟踪的结尾 ---
在 Sniffer.SnifferSocket.SetupSocket(Socket socket)
在 Sniffer.SnifferSocket.Sniff(String ip)
在 snifferHttp.frmMain.Form1_Load(Object sender, EventArgs e)
在 System.Windows.Forms.Form.OnLoad(EventArgs e)
在 System.Windows.Forms.Control.CreateControl(Boolean fIgnoreVisible)
在 System.Windows.Forms.Control.CreateControl()
在 System.Windows.Forms.Control.WmShowWindow(Message& m)
在 System.Windows.Forms.Control.WndProc(Message& m)
在 System.Windows.Forms.Control.ControlNativeWindow.WndProc(Message& m)
在 System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

************** 已加载的程序集 **************
mscorlib
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll
----------------------------------------
snifferHttp
程序集版本: 1.0.0.0
Win32 版本: 1.0.0.0
基本代码: file:///H:/编程/C%23抓包，SnifferHttp使用网卡获取Http请求数据/SnifferHttp/bin/Debug/snifferHttp.exe
----------------------------------------
System.Windows.Forms
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/windows/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
----------------------------------------
System
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/windows/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Drawing
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/windows/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
----------------------------------------
System.Configuration
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/windows/assembly/GAC_MSIL/System.Configuration/2.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll
----------------------------------------
System.Xml
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/windows/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll
----------------------------------------
System.Windows.Forms.resources
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/windows/assembly/GAC_MSIL/System.Windows.Forms.resources/2.0.0.0_zh-CHS_b77a5c561934e089/System.Windows.Forms.resources.dll
----------------------------------------
mscorlib.resources
程序集版本: 2.0.0.0
Win32 版本: 2.0.50727.8670 (QFE.050727-8600)
基本代码: file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll
----------------------------------------

************** JIT 调试 **************
要启用实时(JIT)调试，
该应用程序或计算机的 .config 文件(machine.config)的 system.windows.forms 节中必须设置
jitDebugging 值。
编译应用程序时还必须启用
调试。

例如:

<configuration>
<system.windows.forms jitDebugging="true" />
</configuration>

启用 JIT 调试后，任何无法处理的异常
都将被发送到在此计算机上注册的 JIT 调试器，
而不是由此对话框处理。

作者: 在回忆中的记忆 时间: 2016-6-24 10:02
下来改造一下，获取JSSIONID

作者: bbspcs 时间: 2016-6-24 10:49
1111111111111111111111111111

作者: 312863368 时间: 2016-6-30 17:40
楼主如何关闭抓包?

作者: 乔克斯 时间: 2016-7-1 09:43

312863368 发表于 2016-6-30 17:40
楼主如何关闭抓包?

自己加个按钮暂停吧。=A=貌似没暂停功能。

作者: 36183284@qq.com 时间: 2016-7-5 11:11

gxshare 发表于 2015-12-7 15:42
同问

也同问，例子说明的图中有显示数据内容，但这份程序不能取到内容。

作者: 36183284@qq.com 时间: 2016-7-5 11:23
我想知道怎么才可以吧Content内容也抓出来！

作者: ychotel 时间: 2016-7-19 11:34
正需要，谢谢楼主

作者: 13514462077 时间: 2016-8-22 10:45
楼主，如何拦截https请求？？

作者: 辰晓晨 时间: 2016-9-18 12:33
骚乔昨晚和我做了20种姿势感觉被掏空

作者: bingonle 时间: 2016-9-26 12:32
好东西，学习分享

作者: davytitan 时间: 2016-9-26 14:08
非常好的例子，学习一下

作者: esf5021314 时间: 2016-10-21 16:01
谢谢楼猪分享，楼猪辛苦了~

作者: abd60 时间: 2016-10-31 12:20
高手就是高

作者: m7lrv 时间: 2016-11-1 10:24
问题1：我看了一下貌似抓不到https的数据，这种如何处理？

作者: 1656560408 时间: 2016-11-22 14:16
正好需要

{:3_46:}{:3_46:}

作者: 412075613@qq.co 时间: 2017-3-1 23:39
aaaaaaaaaaaaaaaaaaaaaaaa顶顶顶顶顶顶顶顶顶顶

作者: wesson2016 时间: 2017-3-2 09:01
楼主辛苦

作者: chinasmu 时间: 2017-3-2 22:40
感谢分享。谢谢

作者: dsaddsad 时间: 2017-5-16 23:46
赞一个~~

作者: hahawaji 时间: 2017-5-22 14:28
赞一个~~

作者: ahjohnwon 时间: 2017-7-5 21:53
C#抓包，SnifferHttp使用网卡获取Http请求数据.rar (

作者: luohujiu 时间: 2017-10-25 15:06
我也想知道怎么取context内容

作者: snr19820216 时间: 2017-11-23 15:37
赞一个~~

作者: wangyu 时间: 2018-1-29 16:57
找了好久终于找到了太感谢了

作者: yocei 时间: 2018-2-28 14:59
我想知道怎么才可以吧Content内容也抓出来！！！

作者: zick_zion 时间: 2018-3-1 16:06
哦哦，非常有用的帖子！

作者: tianhett 时间: 2018-3-28 22:24
学习一下，以后可以跳过fiddler了。

作者: cd37ycs 时间: 2018-5-18 12:04
感谢分享。

作者: mm8413 时间: 2018-9-8 09:59
厉害，谢谢分享

作者: besteast 时间: 2018-9-8 18:11

{:3_42:}{:3_42:}{:3_42:}{:3_42:}

作者: 小雨哗啦啦 时间: 2018-9-12 15:06

这个可以研究下

作者: alplf123 时间: 2018-12-26 10:03
不错，正好需要，下载研究一下

作者: xhlxh 时间: 2019-1-8 15:24
感谢分享。谢谢

作者: go_go007 时间: 2019-5-6 19:16
这都可以，简直屌到没朋友！

作者: 458349885 时间: 2019-6-17 17:24
这个只是入门的，没有涉及到TCP重组

作者: isosky 时间: 2020-3-8 12:17
感谢，正好有需要

作者: wgq4812 时间: 2020-4-23 22:03
感谢分享。

作者: huoxuxu 时间: 2021-6-23 14:56

研究一下哈

欢迎光临 CSkin博客 (http://bbs.cskin.net/)