以下是对Fatbeans这款软件的介绍:

功能方面

  • 全面的TCP协议支持:覆盖TCP协议栈的各个环节,从握手到挥手,全程详细记录每个数据包的细节,让用户对网络通信的全过程有清晰的了解,不错过任何关键信息。
  • 精准的数据包捕获与筛选:可以自定义IP、端口、数据包大小等条件进行精准捕获,还提供多元化的筛选条件,涵盖进程、IP地址、端口号、数据包内容及大小等多个维度,助用户快速定位到目标数据包。
  • 多样的复制、导出与搜索功能:支持16进制、10进制、文本、Base64、Unicode及多种编程语言字节数组的一键复制,能以文本、Json、XML、CSV等多样格式导出数据包,并且可通过文本、16进制、正则表达式进行智能搜索,方便用户对数据包进行处理和分析。
  • 强大的拦截与修改功能:拦截器可指定条件精准双向拦截,利用IP、端口、进程ID/名称、数据包长度及内容等,通过正则表达式匹配灵活构建拦截规则;修改器则能自由调整数据包长度,通过文本、16进制、正则表达式精准匹配进行内容替换,并能灵活设置替换次数,可满足用户在网络安全审计和故障排查中的多种需求。
  • 灵活的发送与比对功能:发送器可指定源IP/端口向目标发送自定义数据包,支持多套发送方案,还能灵活选择伪造来源与目标;数据包比对功能可逐字节比对,高亮显示差异字节,直观展示多个数据包的不同,比对结果可保存为网页文件,便于随时回顾和分享。

Fatbeans 专为网络工程师、开发者及安全研究人员设计

性能方面

  • 稳定抓取大数据:经严格测试,能够稳定抓取百万级数据包,在处理大量网络数据时表现出色,不会出现卡顿或崩溃的情况,确保用户在大数据量的网络环境中也能顺利进行抓包和分析工作。
  • 实时数据处理:可以实时捕获网络流量并即时进行分析,帮助用户快速定位问题所在,大大缩短了故障排查时间,让用户能够及时发现网络中的异常情况并采取相应措施。

操作与使用方面

  • 友好的界面设计:融合了Fiddler的友好性,操作相对简单,易于上手,即使是初次使用的用户也能快速熟悉和掌握软件的基本功能。
  • 多平台支持:支持Win7、Win10(32位/64位)、Win11等多种操作系统,满足了不同用户的系统需求,具有广泛的适用性。

扩展与定制方面

  • 脚本扩展能力:支持Lua脚本编写,高级用户可通过脚本实现自动化任务或定制化分析,进一步拓展了软件的功能和应用场景,满足了不同用户的个性化需求。
  • 多规则管理:在拦截器和其他功能模块中,用户可以启用/禁用规则,灵活调整,应对多变网络环境,根据实际需求定制软件的行为。

Fatbeans 专为网络工程师、开发者及安全研究人员设计

成本方面

  • 免费使用:该软件完全免费,用户可以无界限地探索和使用其全部功能,无需支付任何费用,对于个人用户和小型企业来说,是一款性价比极高的网络抓包与调试工具。

功能方面

  • 全面的TCP协议支持:覆盖TCP协议栈的各个环节,从握手到挥手,全程详细记录每个数据包的细节,让用户对网络通信的全过程有清晰的了解,不错过任何关键信息。
  • 精准的数据包捕获与筛选:可以自定义IP、端口、数据包大小等条件进行精准捕获,还提供多元化的筛选条件,涵盖进程、IP地址、端口号、数据包内容及大小等多个维度,助用户快速定位到目标数据包。
  • 多样的复制、导出与搜索功能:支持16进制、10进制、文本、Base64、Unicode及多种编程语言字节数组的一键复制,能以文本、Json、XML、CSV等多样格式导出数据包,并且可通过文本、16进制、正则表达式进行智能搜索,方便用户对数据包进行处理和分析。
  • 强大的拦截与修改功能:拦截器可指定条件精准双向拦截,利用IP、端口、进程ID/名称、数据包长度及内容等,通过正则表达式匹配灵活构建拦截规则;修改器则能自由调整数据包长度,通过文本、16进制、正则表达式精准匹配进行内容替换,并能灵活设置替换次数,可满足用户在网络安全审计和故障排查中的多种需求。
  • 灵活的发送与比对功能:发送器可指定源IP/端口向目标发送自定义数据包,支持多套发送方案,还能灵活选择伪造来源与目标;数据包比对功能可逐字节比对,高亮显示差异字节,直观展示多个数据包的不同,比对结果可保存为网页文件,便于随时回顾和分享。

性能方面

  • 稳定抓取大数据:经严格测试,能够稳定抓取百万级数据包,在处理大量网络数据时表现出色,不会出现卡顿或崩溃的情况,确保用户在大数据量的网络环境中也能顺利进行抓包和分析工作。
  • 实时数据处理:可以实时捕获网络流量并即时进行分析,帮助用户快速定位问题所在,大大缩短了故障排查时间,让用户能够及时发现网络中的异常情况并采取相应措施。

操作与使用方面

  • 友好的界面设计:融合了Fiddler的友好性,操作相对简单,易于上手,即使是初次使用的用户也能快速熟悉和掌握软件的基本功能。
  • 多平台支持:支持Win7、Win10(32位/64位)、Win11等多种操作系统,满足了不同用户的系统需求,具有广泛的适用性。

扩展与定制方面

  • 脚本扩展能力:支持Lua脚本编写,高级用户可通过脚本实现自动化任务或定制化分析,进一步拓展了软件的功能和应用场景,满足了不同用户的个性化需求。
  • 多规则管理:在拦截器和其他功能模块中,用户可以启用/禁用规则,灵活调整,应对多变网络环境,根据实际需求定制软件的行为。

成本方面

  • 免费使用:该软件完全免费,用户可以无界限地探索和使用其全部功能,无需支付任何费用,对于个人用户和小型企业来说,是一款性价比极高的网络抓包与调试工具。

    运行说明:

    1、如果打开报错:“从服务器传回一个参照”,那是因为Fatbeans需要运行在管理员模式下,即使是以管理员身份登录也需要右键点击Fatbeans.exe,并以管理员模式运行。如果还不行,可以右键Fatbeans.exe选“属性”->“兼容性”,钩上“以管理员身份运行此程序”,再重启一下操作系统就能解决;
    2、运行环境需要dotNet4.0,一般Windows10/11都自带了,Win7需要安装,可以运行“环境包”内的dotNetFx40_Full_x86_x64.exe进行安装;
    3、关于Windows7启动后不能抓包的原因是因为驱动无法正常使用,只需要重启系统,按F8进入Windows的菜单,选“禁用驱动程序签名强制”进入系统就可以了。

    (见本下载后的压缩包内图片:Windows7启动时禁用驱动程序签名强制.png)

dotNet4.0离线安装包官方下载地址:传送门