Fatbeans电脑版 v1.1.5

实时抓包与多维筛选

Fatbeans电脑版 v1.1.5 是一款网络抓包与调试工具，安装包50.10MB，界面为简体中文。工具实时捕获网络流量，支持TCP、UDP、ICMP等多种协议，捕获结果提供详细的协议解析。筛选条件覆盖多个维度，进程、IP地址、端口号、数据包内容（支持正则表达式）、数据包大小都可以作为过滤条件，在海量数据中快速定位目标流量。HTTP、HTTPS等多种协议的深度解码能力，使加密流量中的请求信息在授权条件下可以查看分析。

过滤规则支持条件组合，从会话中筛选出特定IP段、特定端口的数据流，逐条展开查看请求与响应。

拦截、修改与封包编辑

数据拦截不需要注入目标进程即可生效，配合条件过滤和自动拦截规则，命中规则的数据包按预设策略处理。内容修改模块支持对已捕获的数据包直接编辑，内容搜索、正则匹配、定位替换、高级滤镜组合使用，修改实时生效。自定义发包用于构造数据包发送，配合HTTP/HTTPS发送器完成接口功能验证。封包取值支持按偏移量、长度、正则规则从封包中提取指定字节，快速截取服务端返回中的关键字段。数据比对功能逐字节高亮差异，多封包并排对比，比对结果可保存为网页便于分享。

流量统计与扩展接口

流量分析提供流量统计、进程统计、IP端口统计，网络异常时用于判断流量来源与去向。智能回复通过预置规则精准监听，命中条件后自动触发应答，响应在毫秒级完成。API接口支持用其他语言编写脚本调用，实现更复杂的封包发送逻辑；WebHook通过HTTP API对网络封包做实时管控，支持拦截、修改、放行，可集成到多语言环境中。工具箱包含编码转换、进制计算、压缩解压、加密解密、文件搜索提取、时间戳转换、正则匹配、密码生成等模块。全能模式下默认使用NFAPI驱动，Proxifier驱动作为备选，Socks5代理服务同步提供。

抓包类工具请在授权范围内使用，请遵守相关法律法规与平台规则，仅用于合法调试与测试。

使用方法

基本流程：1)启动Fatbeans，在模式选择中选择”经典模式”或”全能模式”；2)选择监听的网卡，点击”开始抓包”；3)在过滤栏输入进程名、IP、端口或正则表达式，收紧范围；4)点击目标数据包查看协议详情，右键调用”发送器”、”修改”或”取值”功能；5)停止抓包后，使用”流量分析”查看统计结果。发送器构造HTTP请求时填入方法、URL、请求体，即可独立完成接口测试。工具箱的时间戳转换、密码生成等功能从顶部工具箱入口进入，随用随开。

Fatbeans电脑版在口袋网软件下载站可获取，配置与使用步骤可参考站内调试工具教程。

工具箱中的进制转换支持二进制、八进制、十进制、十六进制互转，时间戳转换在Unix时间戳与可读时间之间切换，编码转换覆盖常见字符集，调试时随手取用。各工具箱模块独立打开，不占用抓包会话，和实时数据流互不干扰。密码生成提供长度与字符集选项，生成结果可直接复制使用。