按进程抓包工具

openQPA

openQPA是一款开源的轻量级按照进程抓包工具，该项目主页：openQPA
该工具正常使用方式可以参见主页介绍，本文介绍如何在命令行下使用该工具；

使用方法

该项目下载后结构如下：

在线简单逆向下connect.pyc文件，代码如下：

可以看出，核心的抓包工具在connect文件夹下：

CAP.exe、NIC.exe

CAP.exe为抓包工具，NIC.exe为查看网卡信息工具，其他的为程序运行所需依赖，首先运行NIC.exe查看可用的网卡信息：

运行CAP.exe进行抓包：

运行需要带指定三个选项：U H U

• 第一个参数 10 为 指定的抓包网卡序号，图中可以看出
• 第二个参数指定抓包文件输入路径
• 第三个参数填 0

ctrl + c结束抓包，进入输出文件夹查看：

还是比较准确的

致谢

感谢原作者分享该进程抓包工具，小巧好用；

同样可以实现进程抓包工具还有 科来网络分析系统，科来上面看的信息比较全，但是比较大，按需使用；