搜索资源列表
网络监控系统
- 基于费尔的Ndis Hook技术的网络监控系统 目录列表: TGuard 应用程序目录 TGuard_sys For 2k的驱动程序 Release 存放应用程序 Def 应用程序和驱动共用的一个定义文件 Tools 工具 安装: 将.sys文件放到\\windows\\system32\\driver目录下,导入Tools目录中installHook.reg,重启. 注意点: 支持winRoute,Winxp带的ics共享,isa Server, 不支持sygate.
TGuard
- 这是青少年卫士网络版的Rip版,版本号为2.1,基于费尔的Ndis Hook技术.相比正式版,除了去掉了无关紧要的注册和升级,其余一字未改. 目录列表: TGuard 应用程序目录 TGuard_sys For 2k的驱动程序 Release 存放应用程序 Def 应用程序和驱动共用的一个定义文件 Tools 工具 安装: 将.sys文件放到\\windows\\system32\\driver目录下,导入Tools目录中installHook.reg
exampleforFirewall
- 防火墙开发实例 这是一个简单的WINDOWS防火墙例子 是利用IP过滤钩子开发的-firewall development is an example of this simple example is the Windows firewall use IP filtering hook opened The fat
qq-src-20060929.tar
- 实现简单QQ的C源代码(for windows and UNIX)，能在Cygwin环境的Windows下编译，还有Linux/BSD/AIX/Solaris等符合POSIX标准的UNIX下编译运行， 但是其中qqsniffer只能在linux下编译。 编译完代码后，说明如下 qqalive 挂机的程序 qqscan 暴力远程破解 qqsniffer 局域网QQ监视器 -achieve simple C source code (for windows
Firewall
- 一个基于Windows的防火墙开发的示例，主要是基于一个钩子程序来创建一个防火墙-Windows-based firewall developed examples, the main procedure is based on a hook to create a firewall
Firewall
- VC++6.0实现的利用IP过滤钩子驱动创建的一个Windows防火工具，支持TCP,UDP,ICMP协议,基本呈现了Windows防火墙开发的过程-VC++6.0 to achieve the use of IP filter hook driver to create a Windows fire prevention tools, support for TCP, UDP, ICMP protocol, the basic Windows firewall shows the proces
r3_Hook_NtDeviceIoControl_src
- 可以对socket实现windows R3层下最大限度的hook。- Can be achieved windows R3 socket layer under the maximum hook.
NetSnoop
- APIHooking Network snoop introduces the basics of building a network sniffer to pick up all information being sent using TCP socket via send and recv API, obviously, these will be the two APIs to hook to get information about data being sent/receiv
xHook
- 这个工具采用的是HOOK进程的winsock API，把一些数据记录下来。 2.1 patch静态文件，即运行前挂钩. 2.2 也是修改IAT，跟1.1一样. 2.3 修改目标函数的前几个字节，跳转到新的函数，但不再调用原始函数，无 实际意义，作者只是做演示？ 2.4 这种方法(3.2.3 保存原始函数)很COOL，其中的亮点和难点就是“获取任意 地址的指令长度”。 之前我也想用2.4这种办法，但卡在如何“获取任意地址的指令长度”上面了:(
socket-hook
- 网截封包可以做成封包转发收发工具,支持TCP UP模式-windows socket packet hook,suport tcp udp,can use it make socket map tools
HOOK-WINSOCKET
- WINDOWS SOCKET的钩子源代码-hook windows socket
WFP_CactiWall
- 基于WFP模型的网络防火墙设计实现 WFP（Windows Filter Platform）是为网络过滤应用开发平台提供支持的API和系统服务的集合。WFP允许开发者编写代码和操作系统的网络协议栈 交互。网络数据可以在到达目的地之前被过滤和修改。通过提供简单的开发平台，WFP被用于取代以前的TDI过滤，NDIS过滤，以及LSP（Winsock Layered Service ）。在Visita及以后的系统火墙钩子，过滤钩子驱动将不再适用。 -Mod