Análise e Modificação de Protocolos com HookME

HookME é um software projetado para interceptar comunicações relacionadas ao processo desejado, e interceptando as chamadas API para enviar e receber dados de rede (mesmo com referência a SSL clear data). O utilitário proporciona uma bela interface gráfica do usuário, que permite alterar o conteúdo do pacote em tempo real, dropping ou encaminhando o pacote. Ele também possui um sistema de plugins em Python, com a capacidade de estender as suas funcionalidades.


Além disso, HookME pode ser usado para uma série de finalidades, tais como analisar e modificar os protocolos de rede; criação de malware ou backdoors embebed em protocolos de rede; como uma ferramenta postexplotation e mais funcionalidades passíveis de desenvolvimento de plugins, de acordo com a criatividade de cada utilizador.


Saiba Mais:

[1] HookeME https://code.google.com/p/hookme/