Fatbeans（肥豆技术屋）是一款专注于Windows平台的内核级网络抓包与协议调试工具，专为网络开发者、安全研究人员、渗透测试工程师与系统管理员设计。对于常面临如何在不注入目标进程的情况下捕获HTTPS或WebSocket加密流量问题的用户，它提供了一种突破传统限制的解决方案。工作于网络层（NDIS驱动），无需DLL注入或修改目标程序，即可实现对TCP、UDP、HTTP、HTTPS、WebSocket（WS/WSS）等协议的全流程数据捕获、内容修改与自定义发包，是执行接口调试、协议逆向、安全分析与性能优化的理想选择。相比Fiddler、Charles等基于代理的抓包工具需配置证书或端口转发的局限，Fatbeans 直接拦截网卡数据流，兼容性更强，支持任意网络模型（如IOCP、EPOLL），满足“全能型Windows网络层调试神器”的高阶需求。
在日常使用中，许多用户希望找到一款能实时修改封包内容并自动回复特定请求的智能拦截工具，以模拟服务器响应或测试客户端容错能力。Fatbeans 内置强大的拦截器与修改器引擎，可设置条件规则（如URL、IP、端口、数据内容）自动拦截网络封包，并通过正则表达式、偏移定位替换等方式实时修改请求或响应体，实现动态数据篡改与协议仿真。其“哪个网络调试工具能实现毫秒级自动回复并支持封包比对”的答案在于集成的“回复器”与“封包比对”模块，用户可预设响应逻辑，当检测到特定心跳包或登录请求时，立即返回自定义数据，同时将多轮交互的封包并排高亮差异，精准定位协议变更。特别适合用于开发自定义网络协议、调试Socket接口、分析App通信行为、检测敏感信息泄露或构建自动化测试与安全审计流程。
该工具提供全功能套件：支持实时抓包与详细协议解析；数据拦截与条件过滤；内容搜索、替换与高级滤镜修改；自定义构造并发送TCP/UDP/HTTP封包；流量统计与进程/IP分析；从封包中提取指定字节（取值器）；API接口支持外部脚本调用；WebHook功能实现HTTP动态管控；内置工具箱提供编码转换、加解密、压缩解压等数据处理功能。
Fatbeans 界面专业，功能模块化，学习曲线适中。提供免费版与专业版，专业版解锁全部功能并提供技术支持。兼容Windows 7至Windows 11全系列系统，是网络技术领域从入门到专业的得力助手。其“一站式网络抓包、分析、修改与发包的全能平台”定位填补了从基础抓包工具到专业安全设备之间的空白，是构建个人级网络协议研究与安全测试体系的关键组件。
小编总结：Fatbeans 以“内核抓包+协议深析”为核心优势，将复杂的网络调试任务整合为可视化操作。是构建开发者与安全研究员专属网络调试工作台的终极利器。
截图预览
功能特色
1、捕获与洞察TCP封包的艺术
- 精确捕获：自定义IP、端口、封包大小等条件，简便抓取目标封包。提供多元化的筛选条件，涵盖进程、IP地址、端口号、封包内容(允许正则表达式)及大小等多个维度，助您精确筛选目标封包。
- 多样复制：16进制、10进制、文本、Base64、Unicode及多种编程语言字节数组，一键复制，随心所欲。
- 导出无忧：文本、Json、XML、CSV等多样格式，简便导出，满足您的多样需求。
- 智能搜索：文本、16进制、正则表达式，精确定位封包内容。
- 注释与标注：为封包内容添加注释，直观视图助力深度分析。
- 百万级稳定：经严格测试，稳定抓取百万级封包，无惧大数据挑战。
2、拦截器：网络的隐形守护者
- 双向拦截：指定条件精确拦截，目标无感知，确保数据安全。
- 规则引擎：IP、端口、进程ID/名称、封包长度及内容，正则表达式匹配，灵活构建拦截规则。
- 多规则管理：启用/禁用规则，灵活调整，应对多变网络环境。
3、修改器：封包内容的魔术师
- 变长修改：自由调整封包长度，修改随心所欲。
- 内容替换：文本、16进制、正则表达式，精确匹配，部分或整体替换。
- 替换次数控制：灵活设置替换次数，避免过度干预。
4、发送器：自定义网络通讯的指挥官
- 双向发送：指定源IP/端口，向目标发送自定义封包，双向通讯尽在掌握。
- 方案管理：多套发送方案，封包排序，精确执行。
- 循环与间隔：自定义循环次数与发送间隔，模拟真实网络场景。
- 伪造与选择：灵活选择伪造来源与目标，实现网络模拟与分析。
5、封包比对：细微之处的洞察者
- 逐字节比对：高亮显示差异字节，细节之处见真章。
- 完整视图：直观展示多个封包的不同，一目了然。
- 多样比对：允许两个及以上封包比对，满足多样分析需求。
- 结果存储：比对结果存储为网页文件，随时回顾，方便分享。
更新内容
fatbeans.cn/
下载地址
支持HTTPS与WebSocket内核级抓包的网络调试工具 Fatbeans v1.1.5 中文绿色版