软件介绍
Fatbeans Creater(肥豆创客)是一款面向开发者和安全研究人员的网络抓包与封包调试工具。它工作在 TCP/IP 网络层,无需注入目标进程,就能完成封包捕获、拦截、改写、发送和比对的全套操作。软件把 Wireshark 的抓包能力、Fiddler 的易用性和 WPE 的封包拦截改动能力融在了一起,规则配置可视化、上手门槛低,绿色版解压即用不挑环境。

软件功能
1. 捕获与筛选
精准捕获 TCP 封包,按 IP、端口、进程、关键字、正则多维筛选。封包列表支持十六进制、十进制、文本、Base64、Unicode 和 Java/Python/C 字节数组格式一键复制,文本/JSON/XML/CSV 自由导出,百万级封包下检索依旧流畅。
2. 拦截器
规则化精准拦截指定封包,支持 IP、端口、进程 ID/名称、长度、关键字、正则多种匹配条件。规则可启用/禁用、复制、编辑,多套规则并行不冲突。
3. 改包器
支持变长改写和文本/十六进制/正则三种替换模式,可整段替换也可局部替换,替换次数可控。无论是模拟丢包、注入指令还是构造畸形包测试客户端健壮性都能搞定。
4. 发送器
自定义源 IP/端口,向目标发送任意封包,支持双向通讯。多套发送方案可排序、可循环、可设间隔,伪造来源一键切换,方便协议仿真和服务端联调。
5. 封包比对
支持两个及以上封包逐字节比对,差异字节高亮显示,结果可导出独立 HTML 文件方便归档。对协议版本兼容性排查、客户端升级前后差异分析尤其好用。
上手教程
捕获指定进程封包
- 打开 Fatbeans Creater,点击「开始捕获」
- 筛选条件填入目标进程名或 PID
- 触发程序网络操作,封包实时刷新
- 双击查看十六进制 + 文本详情,右键导出或复制字节数组
拦截并改写封包
- 进入拦截器面板,新增规则
- 配置匹配条件(IP/端口/关键字/正则)
- 在规则上添加改写动作:替换内容、新增字节或直接丢弃
- 启用规则,重新触发网络操作,日志窗口查看结果
构造自定义封包发送
- 进入发送器面板,新建方案
- 填入目标 IP/端口,源 IP/端口可伪造
- 封包编辑器输入十六进制或文本内容
- 设置循环次数与间隔,点击执行
软件特色
- 抓、改、发、比对四合一,一个窗口搞定全链路
- 网络层直抓,HTTP/TCP/UDP/自定义协议通吃
- 规则引擎支持正则,可视化配置无需写脚本
- 绿色便携单文件 exe,U盘随身带
- 封包比对可导出 HTML 报告,方便协作归档
常见问题
- 免费吗?—— 是,本文提供的是 v1.0.7 中文绿色版,无功能限制。
- 需要安装吗?—— 无需安装,绿色版解压双击即可。
- 支持 Win7 吗?—— 核心功能可运行,但 Win10/11 64 位体验最佳。
- 能抓到 HTTPS 明文吗?—— TLS 加密内容无法直抓明文,需配合本地代理解密;自定义 TCP 协议完全没问题。
- 会影响网速吗?—— 拦截改写启用时有轻微延迟,纯观察模式几乎无感。
- 规则可以导入导出吗?—— 拦截器支持 JSON 格式导入导出,团队可同步规则库。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END













暂无评论内容