xsec-webspy

KO | EN

gitlite — search

#python #hacktoberfest #llm #golang #deep-learning #docker #macos #windows #kubernetes #vue #awesome-list #pytorch #openai #open-source

(★ 27)

golang版的dsinff-webspy

xsec-webspy 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

## xsec webspy

相传很久以前，有一套经典的sniff工具集叫dsniff，其中有一个经典的webspy，可以在本地浏览器中实时地展示被嗅探的服务器所发送的http请求。

为了致敬经典，我也从前2天写的那个[恶意流量分析程序 xsec-traffic](https://github.com/netxfly/xsec-traffic)中抽离出一些代码，山寨了这个功能，以小无相功强行催动这套从天而降的掌法。

## 用法
```
./xsec_webspy
NAME:
   xsec webspy - xsec webspy, Support local and arp spoof modes

USAGE:
   xsec_webspy [global options] command [command options] [arguments...]

VERSION:
   20171214

AUTHOR(S):
   netxfly <x@xsec.io>

COMMANDS:
     start    sniff local server
     help, h  Shows a list of commands or help for one command

GLOBAL OPTIONS:
   --mode value, -m value     webspy running mode, local or arp (default: "local")
   --device value, -i value   device name (default: "eth0")
   --host value, -H value     web server listen address (default: "127.0.0.1")
   --port value, -p value     web server listen address (default: 4000)
   --debug, -d                debug mode
   --target value, -t value   target ip address
   --gateway value, -g value  gateway ip address
   --filter value, -f value   setting filters
   --length value, -l value   setting snapshot Length (default: 1024)
   --help, -h                 show help
   --version, -v              print the version
```

支持sniff本地和以arp spoof的方式sniff同一lan中其他主机的http请求，并打开一个web server实时显示数据请求内容。

在启动前需要安装libpcap库并将内核参数设为允许转发，以下为3种OS的安装、设置方法：

```bash
# OSX
sudo sysctl net.inet.ip.forwarding=1

# FreeBSD
sudo sysctl -w net.inet.ip.forwarding=1

# Linux
sudo sysctl -w net.ipv4.ip_forward=1

# Fedora
sudo dnf install -y libpcap-devel

# Debian/Ubuntu
sudo apt-get install -y libpcap-dev

# OSX
brew install libpcap

# FreeBSD
sudo pkg install libpcap
```

需要指定采集的目标与网关，其中采集的目标的语法与nmap的一致，支持以下几种写法：

```shell
10.0.0.1
10.0.0.0/24
10.0.0.*
10.0.0.1-10
10.0.0.1, 10.0.0.5-10, 192.168.1.*, 192.168.10.0/24
```

命令语法分别如下：

1. `sudo ./xsec_webspy start -m local -i en0`
1. `sudo ./xsec_webspy start -m arp -i en0 -t 192.168.100.100 -g 192.168.100.1`

[relases](https://github.com/netxfly/xsec-webspy/releases)页面有编译好的二进制版本。

## 截图
1. 以监听本地模式运行
![](http://x.xsec.io/static/upload/201712140608467.png)
![](http://x.xsec.io/static/upload/201712141014256.png)

1. 以arp spoof模式运行，由于在公司，不方便测试，等下班回家补上。

xsec-webspy

xsec-webspy 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

xsec-webspy

xsec-webspy 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README