FatbeansV1.0.9：TCP抓包改包与调试的得力助手，融合了Wireshark、Fiddler、WPE

rsandtl

欢迎踏入Fatbeans（肥豆:以我儿子的小名命名）的奇妙世界——一款专为网络工程师、开发者及安全研究人员设计的网络抓包与调试神器。它基于TCP/IP协议构建，工作在网络层，无需注入目标进程，即可轻松实现TCP抓包、拦截、改包与发包的全能操作。
Fatbeans在功能设计上，博采众长，融合了Wireshark的抓包能力、Fiddler的友好性以及WPE的封包拦截与修改能力，同时吸纳了网友们对这类软件宝贵的建议与诉求，希望Fatbeans能成为您网络调试的得力助手。


亮点揭秘：完全免费，无界限探索


一、核心功能，重塑网络调试体验
1、捕获与洞察TCP封包的艺术
精准捕获：自定义IP、端口、封包大小等条件，轻松抓取目标封包。提供多元化的筛选条件，涵盖进程、IP地址、端口号、封包内容(支持正则表达式)及大小等多个维度，助您精准筛选目标封包。
多样复制：16进制、10进制、文本、Base64、Unicode及多种编程语言字节数组，一键复制，随心所欲。
导出无忧：文本、Json、XML、CSV等多样格式，轻松导出，满足您的多样需求。
智能搜索：文本、16进制、正则表达式，精准定位封包内容。
注释与备注：为封包内容添加注释，直观视图助力深度分析。
百万级稳定：经严格测试，稳定抓取百万级封包，无惧大数据挑战。


2、拦截器：网络的隐形守护者
双向拦截：指定条件精准拦截，目标无感知，确保数据安全。
规则引擎：IP、端口、进程ID/名称、封包长度及内容，正则表达式匹配，灵活构建拦截规则。
多规则管理：启用/禁用规则，灵活调整，应对多变网络环境。


3、修改器：封包内容的魔术师
变长修改：自由调整封包长度，修改随心所欲。
内容替换：文本、16进制、正则表达式，精准匹配，部分或整体替换。
替换次数控制：灵活设置替换次数，避免过度干预。


4、发送器：自定义网络通讯的指挥官
双向发送：指定源IP/端口，向目标发送自定义封包，双向通讯尽在掌握。
方案管理：多套发送方案，封包排序，精准执行。
循环与间隔：自定义循环次数与发送间隔，模拟真实网络场景。
伪造与选择：灵活选择伪造来源与目标，实现网络模拟与分析。


5、封包比对：细微之处的洞察者
逐字节比对：高亮显示差异字节，细节之处见真章。
完整视图：直观展示多个封包的不同，一目了然。
多样比对：支持两个及以上封包比对，满足多样分析需求。
结果保存：比对结果保存为网页文件，随时回顾，方便分享。

二、运行环境
操作系统：支持Win7、Win10（32位/64位）、Win11
支持应用：支持32位和64位进程抓包(其实和进程无关)
基础环境：dotNet 4.0


三、软件截图



四、下载地址
百度网盘：https://pan.baidu.com/s/1qytsabmX0PcZjXco9mlxaQ?pwd=lp2a
蓝奏云：https://wwfs.lanzouj.com/b00wm5ac4h

rsandtl

Fatbeans V1.0.10更新内容(2024-12-10)：
1、打开新程序并开始捕获时，现在可以自行输入程序路径并设置参数；
2、捕获配置方案中增加新的协议：ICMP/UDP/IPv6，新增协议仅用于抓包，暂不能进行拦截改包操作；
3、增加封包重组列表，用于将受最大传输单元（MTU）的限制被分片发送的包重组成原始封包；
4、一些优化和BUG处理；

rsandtl

Fatbeans各版本在发布前会进行病毒检测，如有误报，可以进如下地址进行扫描，V1.0.10检测情况如下：

Fatbeans.exe扫描情况如下：
https://www.virustotal.com/gui/file/3bd61fedbf2488f617165144b3071a21e59464e82e64b11d262e1ab8718cc991


Update.exe扫描情况如下：
https://www.virustotal.com/gui/file/fbb95d1f878d34b166bcbf5bdc264f6f4c0036af045efe692e8aceb536fee802

rsandtl

zh2009 发表于 2024-12-9 07:25
能替代fiddler,抓包神器啊，能不能也加个插件把接口数据都导出来呢

工作机制不同，暂时还不能代替fiddler，不过以后肯定可以

pojie1234

看起来不错

songfc666

感谢分享  吾爱有你更精彩

周Enlai

大佬们怎么使用我想抓IPTV 元，

kmadsl

先备用了，谢啦

key5

这个厉害，一直觉得wireshark的用法不够简便

zytlj

刚才测试BUG已经修复了，支持楼主。

rsandtl

zytlj 发表于 2024-12-9 00:29
刚才测试BUG已经修复了，支持楼主。

遇到问题随时回贴告诉我

schtg

正好试一下这个工具，谢谢！

liudileo

这个看着比较简洁直观，正好遇到了一些问题再用wireshark在抓包，但是比较费时间，试试这个，谢谢！