FatbeansV1.0.5：TCP抓包改包与调试的瑞士军刀，融合了Wireshark、Fiddler、WPE

rsandtl

       欢迎踏入Fatbeans（肥豆:以我儿子的小名命名）的奇妙世界——一款专为网络工程师、开发者及安全研究人员设计的网络抓包与调试神器。它基于TCP/IP协议构建，工作在网络层，无需注入目标进程，即可轻松实现TCP抓包、拦截、改包与发包的全能操作。
Fatbeans在功能设计上，博采众长，融合了Wireshark的抓包能力、Fiddler的友好性以及WPE的封包拦截与修改能力，同时吸纳了网友们对这类软件宝贵的建议与诉求，希望Fatbeans能成为您网络调试的得力助手。

完全免费，无界限探索


一、核心功能，重塑网络调试体验
1、捕获与洞察TCP封包的艺术
精准捕获：自定义IP、端口、封包大小等条件，轻松抓取目标封包。提供多元化的筛选条件，涵盖进程、IP地址、端口号、封包内容(支持正则表达式)及大小等多个维度，助您精准筛选目标封包。
多样复制：16进制、10进制、文本、Base64、Unicode及多种编程语言字节数组，一键复制，随心所欲。
导出无忧：文本、Json、XML、CSV等多样格式，轻松导出，满足您的多样需求。
智能搜索：文本、16进制、正则表达式，精准定位封包内容。
注释与备注：为封包内容添加注释，直观视图助力深度分析。
百万级稳定：经严格测试，稳定抓取百万级封包，无惧大数据挑战。


2、拦截器：网络的隐形守护者
双向拦截：指定条件精准拦截，目标无感知，确保数据安全。
规则引擎：IP、端口、进程ID/名称、封包长度及内容，正则表达式匹配，灵活构建拦截规则。
多规则管理：启用/禁用规则，灵活调整，应对多变网络环境。


3、修改器：封包内容的魔术师
变长修改：自由调整封包长度，修改随心所欲。
内容替换：文本、16进制、正则表达式，精准匹配，部分或整体替换。
替换次数控制：灵活设置替换次数，避免过度干预。


4、发送器：自定义网络通讯的指挥官
双向发送：指定源IP/端口，向目标发送自定义封包，双向通讯尽在掌握。
方案管理：多套发送方案，封包排序，精准执行。
循环与间隔：自定义循环次数与发送间隔，模拟真实网络场景。
伪造与选择：灵活选择伪造来源与目标，实现网络模拟与分析。


5、封包比对：细微之处的洞察者
逐字节比对：高亮显示差异字节，细节之处见真章。
完整视图：直观展示多个封包的不同，一目了然。
多样比对：支持两个及以上封包比对，满足多样分析需求。
结果保存：比对结果保存为网页文件，随时回顾，方便分享。




二、运行环境
操作系统：支持Win10（32位/64位）、Win11
支持应用：支持32位和64位进程（其实和进程无关）
基础环境：dotNet 4.5


三、软件截图









下载地址：https://pan.baidu.com/s/1qytsabmX0PcZjXco9mlxaQ?pwd=lp2a


如果大家有好的建议和需求，可以回贴告诉我，软件会持续更新，说不定下次就能看到你想要的功能了！

rsandtl

tcscat 发表于 2024-11-28 16:13
我也是一样的问题

程序执行权限不足，右键该程序，选择“属性”，在“兼容性”选项卡中钩上“以管理员身份运行”。我自己就是WIN11。

zytlj

有关调用实时(JIT)调试而不是此对话框的详细信息，
请参见此消息的结尾。

************** 异常文本 **************
System.NullReferenceException: 未将对象引用设置到对象的实例。
   在 System.Windows.Forms.ListView.set_TopItem(ListViewItem value)
   在 System.Windows.Forms.ListView.set_VirtualListSize(Int32 value)
   在 N5Ed7MJE2vMCetKYj7V.iSfTOBK8CS(Object , Int32 , N5Ed7MJE2vMCetKYj7V )
   在 Fatbeans.frmMain.sfOwLb0WqL()
   在 System.Windows.Forms.Control.InvokeMarshaledCallbackHelper(Object obj)
   在 System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
   在 System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
   在 System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
   在 System.Windows.Forms.Control.InvokeMarshaledCallback(ThreadMethodEntry tme)
   在 System.Windows.Forms.Control.InvokeMarshaledCallbacks()


************** 已加载的程序集 **************
mscorlib
    程序集版本:4.0.0.0
    Win32 版本:4.8.4645.0 built by: NET48REL1LAST_B
    基本代码:file:///C:/Windows/Microsoft.NET/Framework64/v4.0.30319/mscorlib.dll
----------------------------------------
Fatbeans
    程序集版本:1.0.5.0
    Win32 版本:1.0.5
    基本代码:file:///C:/Users/Administrator/Desktop/FatbeansV1.0.5/Fatbeans/Fatbeans.exe
----------------------------------------
System
    程序集版本:4.0.0.0
    Win32 版本:4.8.4690.0 built by: NET48REL1LAST_B
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System/v4.0_4.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Core
    程序集版本:4.0.0.0
    Win32 版本:4.8.4690.0 built by: NET48REL1LAST_B
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Core/v4.0_4.0.0.0__b77a5c561934e089/System.Core.dll
----------------------------------------
System.Windows.Forms
    程序集版本:4.0.0.0
    Win32 版本:4.8.4654.0 built by: NET48REL1LAST_B
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Windows.Forms/v4.0_4.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
----------------------------------------
System.Drawing
    程序集版本:4.0.0.0
    Win32 版本:4.8.4390.0 built by: NET48REL1LAST_C
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Drawing/v4.0_4.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
----------------------------------------
System.Configuration
    程序集版本:4.0.0.0
    Win32 版本:4.8.4190.0 built by: NET48REL1LAST_B
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Configuration/v4.0_4.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll
----------------------------------------
System.Xml
    程序集版本:4.0.0.0
    Win32 版本:4.8.3761.0 built by: NET48REL1
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Xml/v4.0_4.0.0.0__b77a5c561934e089/System.Xml.dll
----------------------------------------
log4net
    程序集版本:2.0.8.0
    Win32 版本:2.0.8.0
    基本代码:file:///C:/Users/Administrator/Desktop/FatbeansV1.0.5/Fatbeans/log4net.DLL
----------------------------------------
Accessibility
    程序集版本:4.0.0.0
    Win32 版本:4.8.3761.0 built by: NET48REL1
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/Accessibility/v4.0_4.0.0.0__b03f5f7f11d50a3a/Accessibility.dll
----------------------------------------
System.Windows.Forms.resources
    程序集版本:4.0.0.0
    Win32 版本:4.7.3190.0 built by: NET472REL1LAST_C
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Windows.Forms.resources/v4.0_4.0.0.0_zh-Hans_b77a5c561934e089/System.Windows.Forms.resources.dll
----------------------------------------
aa635322-8428-4f84-9adf-4da4e1f036a5
    程序集版本:1.0.0.0
    Win32 版本:1.0.5
    基本代码:file:///C:/Users/Administrator/Desktop/FatbeansV1.0.5/Fatbeans/Fatbeans.exe
----------------------------------------
mscorlib.resources
    程序集版本:4.0.0.0
    Win32 版本:4.7.3190.0 built by: NET472REL1LAST_C
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/mscorlib.resources/v4.0_4.0.0.0_zh-Hans_b77a5c561934e089/mscorlib.resources.dll
----------------------------------------
Newtonsoft.Json
    程序集版本:13.0.0.0
    Win32 版本:13.0.1.25517
    基本代码:file:///C:/Users/Administrator/Desktop/FatbeansV1.0.5/Fatbeans/Newtonsoft.Json.DLL
----------------------------------------
System.Numerics
    程序集版本:4.0.0.0
    Win32 版本:4.8.3761.0 built by: NET48REL1
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Numerics/v4.0_4.0.0.0__b77a5c561934e089/System.Numerics.dll
----------------------------------------
System.Runtime.Serialization
    程序集版本:4.0.0.0
    Win32 版本:4.8.4536.0 built by: NET48REL1LAST_C
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Runtime.Serialization/v4.0_4.0.0.0__b77a5c561934e089/System.Runtime.Serialization.dll
----------------------------------------
System.Data
    程序集版本:4.0.0.0
    Win32 版本:4.8.4690.0 built by: NET48REL1LAST_B
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_64/System.Data/v4.0_4.0.0.0__b77a5c561934e089/System.Data.dll
----------------------------------------
System.resources
    程序集版本:4.0.0.0
    Win32 版本:4.7.3190.0 built by: NET472REL1LAST_C
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.resources/v4.0_4.0.0.0_zh-Hans_b77a5c561934e089/System.resources.dll
----------------------------------------
System.xml.resources
    程序集版本:4.0.0.0
    Win32 版本:4.7.3190.0 built by: NET472REL1LAST_C
    基本代码:file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Xml.resources/v4.0_4.0.0.0_zh-Hans_b77a5c561934e089/System.Xml.resources.dll
----------------------------------------
Microsoft.mshtml
    程序集版本:7.0.3300.0
    Win32 版本:7.0.3300.0
    基本代码:file:///C:/Windows/assembly/GAC/Microsoft.mshtml/7.0.3300.0__b03f5f7f11d50a3a/Microsoft.mshtml.dll
----------------------------------------

************** JIT 调试 **************
要启用实时(JIT)调试，
该应用程序或计算机的 .config 文件(machine.config)的 system.windows.forms 节中必须设置
jitDebugging 值。
编译应用程序时还必须启用
调试。

例如:

<configuration>
    <system.windows.forms jitDebugging="true" />
</configuration>

启用 JIT 调试后，任何未经处理的异常
都将被发送到在此计算机上注册的 JIT 调试程序，
而不是由此对话框处理。

这是什么问题呀。

98度c

咱赞一个

wpdzdx

好工具 ，大佬可以抓微信小程序这类的么

rsandtl

wpdzdx 发表于 2024-11-28 12:15
好工具 ，大佬可以抓微信小程序这类的么

可以，只要在你电脑上跑的程序

rsandtl

wpdzdx 发表于 2024-11-28 12:15
好工具 ，大佬可以抓微信小程序这类的么

包括安卓模拟器里的APP

wpdzdx

rsandtl 发表于 2024-11-28 12:19
包括安卓模拟器里的APP

正在看您发的视频教程，感觉比站立以前发的Sunny 要更简单懂一点

dgrayman

感觉很好很强大，下载来试试

dgrayman

4K显示器，分别率3840*2160，配置页新增条件和条件组的的时候看不到内容 无法添加

wpdzdx

rsandtl 发表于 2024-11-28 12:19
包括安卓模拟器里的APP

查找ip端口 有些进程的端口没法固定 不停在变换  如何确定端口的真实性呢

rsandtl

dgrayman 发表于 2024-11-28 12:53
4K显示器，分别率3840*2160，配置页新增条件和条件组的的时候看不到内容 无法添加

能否发个截图看看什么样子