常用工具培訓(xùn)

1、Ttvnc 分為服務(wù)端和客戶(hù)端2個(gè)部分組成,客戶(hù)端和服務(wù)端輸入相同驗(yàn)證碼后“協(xié)助”端即可控制“被協(xié)助”端機(jī)器。在選項(xiàng)設(shè)置里可以設(shè)置radmin連接的端口設(shè)置使用權(quán)限，radmin安全性模式下可以自定義遠(yuǎn)程連接的用戶(hù)名和密碼Windows nt 安全性模式下，可以通過(guò)搜索添加系統(tǒng)用戶(hù)作為遠(yuǎn)程登陸用戶(hù)點(diǎn)擊新建連接輸入IP和端口號(hào)添加完畢后，雙擊直接完全控制，或者右鍵其他操作為了連接到另一臺(tái)計(jì)算機(jī)，只需要在兩臺(tái)計(jì)算機(jī)上同時(shí)運(yùn)行 TeamViewer 即可。該軟件第一次啟動(dòng)在兩臺(tái)計(jì)算機(jī)上自動(dòng)生成伙伴 ID。只需要輸入你的伙伴的ID到TeamViewer，然后就會(huì)立即建立起連接VNC軟件主要由兩個(gè)部分組

2、成：VNC server及VNC viewer。用戶(hù)需先將VNC server安裝在被控端的計(jì)算機(jī)上后，才能在主控端執(zhí)行VNC viewer控制被控端。和其他的遠(yuǎn)程軟件不同的是，他可以在不同的系統(tǒng)（linux和windows）下分別使用。 ssh secure shell是windows連接Linux 與數(shù)據(jù)傳輸?shù)目蛻?hù)端,shell上的命令都可以在這里進(jìn)行還可以直接以文件夾形式進(jìn)行復(fù)制、創(chuàng)建、刪除等操作。比較快捷的處理問(wèn)題 Putty是一個(gè)Telnet、SSH、rlogin、純TCP以及串行接口連線(xiàn)軟件隨著Linux在服務(wù)器端應(yīng)用的普及，Linux系統(tǒng)管理越來(lái)越依賴(lài)于遠(yuǎn)程。在各種遠(yuǎn)程登錄工具中

3、，Putty是出色的工具之一。 PC Hunter是一個(gè)Windows系統(tǒng)信息查看軟件，同時(shí)也是一個(gè)手工殺毒輔助軟件。它具有強(qiáng)大、全面的系統(tǒng)查看和修改功能，它既可以完成一些基本的設(shè)置，也可以深入的調(diào)整、更改系統(tǒng)設(shè)置。常用第一項(xiàng)“進(jìn)程”。在這里可以看到全部進(jìn)程項(xiàng)，包括一些隱藏進(jìn)程。點(diǎn)右鍵，彈出功能菜單，其中比較基本、常用的項(xiàng)有：查看進(jìn)程模塊、在進(jìn)程中查找模塊、強(qiáng)制結(jié)束進(jìn)程、定位到PCHunter文件管理器。常用第二項(xiàng)”網(wǎng)絡(luò)“項(xiàng)。其下又分為很多項(xiàng)，常用的有：端口、IE插件、IE右鍵菜單、Hosts文件。常用第三項(xiàng)”文件“。在這里，不管是隱藏的、不可訪(fǎng)問(wèn)的還是其它的，都可以看到，并且?guī)缀蹩梢圆皇芟拗?/p>

4、的修改、刪除。其中”查看鎖定情況“，就是當(dāng)某個(gè)文件or文件夾你無(wú)法修改，報(bào)錯(cuò)”xxx正在使用“這種，可以用這個(gè)功能來(lái)解鎖，免去什么重啟、安全模式等等麻煩。常用第四項(xiàng)“啟動(dòng)信息”，管理程序的啟動(dòng)項(xiàng)、服務(wù)、計(jì)劃任務(wù)procexp 進(jìn)程管理工具 此軟件和xuetr相似。不同的是這個(gè)工具有擴(kuò)展可以看命令行，這個(gè)對(duì)增值的業(yè)務(wù)比較方便。也可以對(duì)句柄/模塊進(jìn)行定位，掛起（當(dāng)你懷疑此模塊有問(wèn)題，可以?huà)炱?，但是不是停止和結(jié)束），使用圖示紅框內(nèi)的工具可以根據(jù)軟件窗口查找父進(jìn)程，此軟件還可以看到文件的版本號(hào)，有利于我們查出問(wèn)題。Beyond compare 這個(gè)是對(duì)比文件的工具，我們用到的一般都是二進(jìn)制對(duì)比。通常是

5、服務(wù)端和客戶(hù)端的情況對(duì)比，包括游戲和我們的信佑軟件。選擇需要對(duì)比的兩個(gè)文件夾或者文件，對(duì)比后，如果文件名相同但是特征碼不同會(huì)顯示為紅色，如果一個(gè)文件夾有另外一個(gè)沒(méi)有則顯示為藍(lán)色，顯示為黑色表示兩邊文件完全一致。Windbg是Microsoft公司免費(fèi)調(diào)試器調(diào)試集合中的GUI的調(diào)試器，支持Source和Assembly兩種模式的調(diào)試。Windbg不僅可以調(diào)試應(yīng)用程序，還可以進(jìn)行Kernel Debug。結(jié)合Microsoft的Symbol Server，可以獲取系統(tǒng)符號(hào)文件，便于應(yīng)用程序和內(nèi)核的調(diào)試。我們通常只會(huì)用到其中的兩種功能，一個(gè)是調(diào)試進(jìn)程，一個(gè)是調(diào)試dmp文件。調(diào)試進(jìn)程一般是在某些進(jìn)程或

6、者服務(wù)出現(xiàn)異常的時(shí)候用到，調(diào)試dmp文件，一般用來(lái)分析客戶(hù)機(jī)藍(lán)屏?xí)r生成的dmp文件。hash&MD5是一款小巧好用的哈希計(jì)算器，也是一款md5校驗(yàn)工具。支持文件拖放，速度很快，可以計(jì)算文件的 MD5、SHA1、CRC32 的值。我們用它主要來(lái)對(duì)本地的種子和中心的種子的md5，處理三層中出現(xiàn)的問(wèn)題。Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP數(shù)據(jù)包訪(fǎng)問(wèn)目標(biāo)所采取的路徑,用命令或者小工具都可以,可以判斷網(wǎng)絡(luò)的情況，第一要進(jìn)過(guò)網(wǎng)關(guān)然后是外網(wǎng)，經(jīng)過(guò)路由的一下情況。參數(shù)主要講-d 和-h（個(gè)數(shù)），-d是不將地址解析成主機(jī)名；-h （值）是規(guī)定跟蹤躍點(diǎn)的個(gè)數(shù)。端口查看器主要是查看有

7、那些端口開(kāi)啟，還有那些端口是那些程序在使用。有時(shí)候我們的軟件端口被占用，就可以用這個(gè)看下是那個(gè)程序在占用，就可以知道怎么處理了。也可以用netstat aon| findstr +端口 可以看到這個(gè)端口是那個(gè)程序占用的SmartSniff 可以讓捕獲你的網(wǎng)絡(luò)適配器的 TCP/IP 數(shù)據(jù)包，并且可以讓 你按順序地查看客戶(hù)端與服務(wù)器之間會(huì)話(huà)的數(shù)據(jù)。支持IP過(guò)濾設(shè)置，可以不顯示自己的和你認(rèn)為不需要顯示出來(lái)的IP，該軟件的雙層界面顯示了捕獲的數(shù)據(jù)包和在 ASCII 或者十六進(jìn)制格式下的詳細(xì)的信息。xp連接數(shù)修改，這個(gè)工具主要是用于一些小型的網(wǎng)吧，收費(fèi)和服務(wù)端還有監(jiān)控集一體的機(jī)器上而使用的。因?yàn)樗麄兊南到y(tǒng)通常是xp的系統(tǒng)，xp系統(tǒng)本身的連接只有10個(gè)。而我們軟件本身就要需要很多連接數(shù)來(lái)提供和客戶(hù)機(jī)連接和