Fatbeans Creater 肥豆创客：下一代网络抓包与调试神器，网络工程师的终极武器

Fatbeans Creater（肥豆创客）是一款专为网络工程师、安全研究员、逆向开发者及API调试人员打造的高性能、零侵入式网络抓包与封包操控平台。它突破传统工具依赖进程注入或代理设置的局限，直接工作在TCP/IP协议栈底层，通过内核级网络过滤驱动实现对所有TCP流量的透明捕获与实时干预，无需安装任何代理、无需修改目标程序、无需管理员权限即可实现全系统范围的封包抓取、拦截、修改与伪造——真正实现“无痕调试，掌控全局”。

为什么选择 Fatbeans Creater？四大核心优势颠覆传统工具

1. 零代理、无注入、跨进程抓包
与 Wireshark 仅能捕获网络接口流量、Fiddler 必须配置系统代理不同，Fatbeans Creater 直接挂钩 Windows NDIS（网络驱动接口规范）层，可捕获所有本地TCP连接，包括但不限于：游戏客户端、银行APP、加密通信软件、Docker容器通信、甚至杀毒软件的后台心跳包。无论目标是32位还是64位进程，无论其使用HTTPS、自定义加密协议还是UDP-over-TCP隧道，Fatbeans 均能稳定捕获原始TCP流，真正实现“所见即所抓”。

2. 智能规则引擎，媲美防火墙的精准控制
内置高性能正则表达式匹配引擎与多条件组合规则系统，支持基于：
- 源/目的IP地址（支持CIDR网段）
- 端口范围（如 1000-2000）
- 进程名称（如 "QQ.exe"、"chrome.exe"）
- 封包内容（支持UTF-8、Hex、Base64编码匹配）
- 封包长度区间（如 500-1000字节）
用户可构建“拦截所有向192.168.1.100发送包含“login_failed”字符串的TCP包”等复杂策略，实现自动化流量过滤与安全防护，大幅提升调试效率。

3. 业界领先的封包修改与伪造能力
Fatbeans Creater 不仅能“看”，更能“改”和“演”。
- 变长修改：可自由增删TCP载荷，突破传统工具仅支持替换的限制，模拟超长请求或畸形包测试服务器健壮性。
- 正则替换：支持如 s/old_token/NEW_TOKEN/g 语法，一键替换所有会话Token。
- 伪造源/目标：可指定任意本地IP（需为本机已分配地址）与端口作为发包源，用于模拟多客户端并发、负载测试或绕过IP白名单限制。
- 循环发送 + 时间间隔：支持每秒1000+次精准发包，可用于压力测试、心跳模拟、协议逆向分析，性能远超同类工具。

4. 多封包智能比对，差异一目了然
在逆向分析协议加密逻辑时，细微的字节变化往往隐藏关键信息。Fatbeans 提供逐字节高亮比对功能，支持同时加载10个以上封包，自动标记差异位置（红色高亮）、显示偏移地址、并生成可导出的HTML对比报告，方便团队共享分析结论。此功能被多位CTF安全竞赛选手评为“协议分析神器”。

功能全景：从抓包到发包，一站式网络调试解决方案

1. 捕获与洞察：百万级流量稳定无丢包
- 支持自定义过滤器：IP、端口、进程名、封包大小、内容关键词、正则表达式
- 支持16进制、十进制、文本、Base64、Unicode、C#/Java/Python字节数组一键复制
- 支持导出为：TXT、JSON、XML、CSV、PCAP（兼容Wireshark）
- 内置智能搜索：支持模糊搜索、Hex模式搜索、正则匹配，毫秒级定位关键数据
- 每条封包可添加注释、标签、颜色标记，构建个人分析知识库
- 经实测，可在i7-12700H+16GB内存环境下稳定捕获并渲染超过200万条TCP封包，无卡顿、无崩溃。

2. 拦截器：网络流量的“防火墙+手术刀”
- 双向拦截：可拦截客户端→服务端、服务端→客户端双向流量
- 实时阻断：拦截后可选择“丢弃”、“延迟”或“替换”
- 规则分组管理：支持创建“游戏协议组”、“API调试组”、“恶意流量监控组”等场景化规则集
- 规则启用/禁用一键切换，无需重启软件，适应动态调试需求

3. 修改器：封包魔术师，修改随心所欲
- 支持文本、Hex、正则三种替换模式
- 支持“仅替换首次匹配”或“全局替换N次”
- 支持动态变量插入：如 {timestamp}、{random_hex(8)}、{uuid}，用于生成动态测试数据
- 支持修改TCP序列号、确认号（高级用户可手动调整，用于协议逆向）

4. 发送器：自定义网络攻击/测试平台
- 支持手动构造TCP报文（含自定义TCP标志位SYN/ACK/RST）
- 支持多方案保存与加载，如“登录请求方案V1”、“支付绕过测试方案”
- 支持循环发送：可设置1~999999次，间隔1ms~60000ms
- 支持伪造源IP（需本机有该IP地址）与源端口，模拟分布式攻击或客户端集群
- 内置“快速发包模板”：包含常见HTTP请求、MQTT报文、Modbus协议等常用结构，开箱即用

5. 封包比对：协议分析的黄金标准
- 支持2~10个封包同时比对
- 差异区域自动高亮，支持“仅显示差异”模式
- 可导出为HTML报告，含时间戳、差异统计、字节偏移表，适合提交安全报告或团队评审
- 支持“差异摘要”生成：自动识别“变化字段”并提示可能为Token、Nonce、CRC校验等关键结构

运行环境与兼容性：轻量高效，广泛适配

Fatbeans Creater 采用 .NET 4.0 编写，兼容性极佳：
- 操作系统：Windows 7 SP1 / Windows 8.1 / Windows 10（32/64位）/ Windows 11（全版本支持）
- 架构支持：完美支持32位与64位应用程序，无需额外配置
- 权限要求：普通用户模式运行即可捕获流量（部分高级功能如伪造IP需管理员权限）
- 防杀软兼容：经测试，可安全运行于火绒、360、卡巴斯基、Windows Defender 环境下，无误报
- 无安装版：绿色免安装，解压即用，支持U盘随身携带

用户真实评价与行业应用

“我用它破解了一个手游的登录协议，仅用30分钟就定位了加密字段，之前用Wireshark+Charles折腾了三天。” —— 某CTF战队成员，GitHub开源项目贡献者

“公司API网关出现偶发502错误，用Fatbeans的封包比对功能，发现是某次请求的Content-Length字段被中间件错误修改，定位效率提升90%。” —— 某互联网公司运维总监

“比Fiddler强大太多！它不依赖代理，能抓到我用Unity开发的VR应用的TCP通信，Fiddler根本看不到！” —— 游戏开发工程师，Steam创意工坊作者

安全提醒与使用建议

Fatbeans Creater 是一款强大的网络分析工具，仅限合法授权的网络调试、安全研究、教学实验使用。请勿用于未经授权的网络攻击、数据窃取、中间人攻击等非法行为。违反《中华人民共和国网络安全法》及相关法律法规者，将承担相应法律责任。我们建议在测试环境中使用，并开启“只读模式”进行敏感数据观察。

立即下载，开启你的网络掌控之旅

Fatbeans Creater 免费开源，无广告、无插件、无诱导付费。最新版本持续更新，支持中文界面与实时反馈通道。访问官网获取安装包、使用教程与社区支持：https://www.gndown.com/fatbeans