WS2 SNOOP

Description
WS2 Snoop est une interface graphique permettant d'automatiser l'injection et la communication avec ws2hj_lib (DLL permettant de détourner les appels aux API send() et recv() dans un processus).

Utilisation

• Dans le menu "File", configurer le chemin de injmod et de ws2hj_lib.dll
• Dans la zone "Select Process", sélectionner le processus, puis cliquer sur "Trace" pour injecter la DLL.
• Les sockets détectées sont affichées dans la zone "Select Socket".
• Les données capturées sont affichées dans la zone "Capture".
• Pour envoyer des données sur une socket, sélectionner "Call WS2_32.send", remplir la zone de texte et le numéro de la socket puis cliquer sur "Send".

Todo

• "Call WS2_32.recv"
• Bouton "Trace" de la zone "Select Socket".

Compilation
Projet Visual C++

Liens

• Déroutement de send() et recv() dans un process : ws2hj_lib
• Injection d'une DLL dans un processus : injmod

Télécharger la source du projet

Novembre 2003