常用工具培訓(xùn)

常用工具培訓(xùn)遠(yuǎn)程工具TTVNCTtvnc分為服務(wù)端和客戶端2個部分組成,客戶端和服務(wù)端輸入相同驗證碼后“協(xié)助”端即可控制“被協(xié)助”端機器。Radmin服務(wù)端在選項設(shè)置里可以設(shè)置radmin連接的端口設(shè)置使用權(quán)限，radmin安全性模式下可以自定義遠(yuǎn)程連接的用戶名和密碼Windows

nt安全性模式下，可以通過搜索添加系統(tǒng)用戶作為遠(yuǎn)程登陸用戶客戶端點擊新建連接輸入IP和端口號添加完畢后，雙擊直接完全控制，或者右鍵其他操作TeamViewer為了連接到另一臺計算機，只需要在兩臺計算機上同時運行TeamViewer即可。該軟件第一次啟動在兩臺計算機上自動生成伙伴ID。只需要輸入你的伙伴的ID到TeamViewer，然后就會立即建立起連接VNCVNC軟件主要由兩個部分組成：VNC

server及VNC

viewer。用戶需先將VNC

server安裝在被控端的計算機上后，才能在主控端執(zhí)行VNC

viewer控制被控端。和其他的遠(yuǎn)程軟件不同的是，他可以在不同的系統(tǒng)（linux和windows）下分別使用。SshSecureShellsshsecureshell是windows連接Linux

與數(shù)據(jù)傳輸?shù)目蛻舳?shell上的命令都可以在這里進(jìn)行還可以直接以文件夾形式進(jìn)行復(fù)制、創(chuàng)建、刪除等操作。比較快捷的處理問題PuttyPutty是一個Telnet、SSH、rlogin、純TCP以及串行接口連線軟件隨著Linux在服務(wù)器端應(yīng)用的普及，Linux系統(tǒng)管理越來越依賴于遠(yuǎn)程。在各種遠(yuǎn)程登錄工具中，Putty是出色的工具之一。系統(tǒng)應(yīng)用類工具PCHunterPCHunter是一個Windows系統(tǒng)信息查看軟件，同時也是一個手工殺毒輔助軟件。它具有強大、全面的系統(tǒng)查看和修改功能，它既可以完成一些基本的設(shè)置，也可以深入的調(diào)整、更改系統(tǒng)設(shè)置。常用第一項“進(jìn)程”。在這里可以看到全部進(jìn)程項，包括一些隱藏進(jìn)程。點右鍵，彈出功能菜單，其中比較基本、常用的項有：查看進(jìn)程模塊、在進(jìn)程中查找模塊、強制結(jié)束進(jìn)程、定位到PCHunter文件管理器。常用第二項”網(wǎng)絡(luò)“項。其下又分為很多項，常用的有：端口、IE插件、IE右鍵菜單、Hosts文件。常用第三項”文件“。在這里，不管是隱藏的、不可訪問的還是其它的，都可以看到，并且?guī)缀蹩梢圆皇芟拗频男薷摹h除。其中”查看鎖定情況“，就是當(dāng)某個文件or文件夾你無法修改，報錯”xxx正在使用“這種，可以用這個功能來解鎖，免去什么重啟、安全模式等等麻煩。常用第四項“啟動信息”，管理程序的啟動項、服務(wù)、計劃任務(wù)Procexpprocexp

進(jìn)程管理工具此軟件和xuetr相似。不同的是這個工具有擴(kuò)展可以看命令行，這個對增值的業(yè)務(wù)比較方便。也可以對句柄/模塊進(jìn)行定位，掛起（當(dāng)你懷疑此模塊有問題，可以掛起，但是不是停止和結(jié)束），使用圖示紅框內(nèi)的工具可以根據(jù)軟件窗口查找父進(jìn)程，此軟件還可以看到文件的版本號，有利于我們查出問題。BeyondcompareBeyondcompare這個是對比文件的工具，我們用到的一般都是二進(jìn)制對比。通常是服務(wù)端和客戶端的情況對比，包括游戲和我們的信佑軟件。選擇需要對比的兩個文件夾或者文件，對比后，如果文件名相同但是特征碼不同會顯示為紅色，如果一個文件夾有另外一個沒有則顯示為藍(lán)色，顯示為黑色表示兩邊文件完全一致。WinDbgWindbg是Microsoft公司免費調(diào)試器調(diào)試集合中的GUI的調(diào)試器，支持Source和Assembly兩種模式的調(diào)試。Windbg不僅可以調(diào)試應(yīng)用程序，還可以進(jìn)行KernelDebug。結(jié)合Microsoft的SymbolServer，可以獲取系統(tǒng)符號文件，便于應(yīng)用程序和內(nèi)核的調(diào)試。我們通常只會用到其中的兩種功能，一個是調(diào)試進(jìn)程，一個是調(diào)試dmp文件。調(diào)試進(jìn)程一般是在某些進(jìn)程或者服務(wù)出現(xiàn)異常的時候用到，調(diào)試dmp文件，一般用來分析客戶機藍(lán)屏?xí)r生成的dmp文件。Hask&MD5hash&MD5是一款小巧好用的哈希計算器，也是一款md5校驗工具。支持文件拖放，速度很快，可以計算文件的MD5、SHA1、CRC32的值。我們用它主要來對本地的種子和中心的種子的md5，處理三層中出現(xiàn)的問題。網(wǎng)絡(luò)類工具TraceRouteTracert（跟蹤路由）是路由跟蹤實用程序，用于確定IP數(shù)據(jù)包訪問目標(biāo)所采取的路徑,用命令或者小工具都可以,可以判斷網(wǎng)絡(luò)的情況，第一要進(jìn)過網(wǎng)關(guān)然后是外網(wǎng)，經(jīng)過路由的一下情況。參數(shù)主要講-d和-h（個數(shù)），-d是不將地址解析成主機名；-h（值）是規(guī)定跟蹤躍點的個數(shù)。CurrPorts端口查看器主要是查看有那些端口開啟，還有那些端口是那些程序在使用。有時候我們的軟件端口被占用，就可以用這個看下是那個程序在占用，就可以知道怎么處理了。也可以用netstat–aon|findstr+端口可以看到這個端口是那個程序占用的SmartSniffSmartSniff可以讓捕獲你的網(wǎng)絡(luò)適配器的TCP/IP數(shù)據(jù)包，并且可以讓你按順序地查看客戶端與服務(wù)器之間會話的數(shù)據(jù)。支持IP過濾設(shè)置，可以不顯示自己的和你認(rèn)為不需要顯示出來的IP，該軟件的雙層界面顯示了捕獲的數(shù)據(jù)包和在ASCII或者十六進(jìn)制格式下的詳細(xì)的信息。XP連接數(shù)修改器xp連接數(shù)修改，這個工具主要是用于一些小型的網(wǎng)吧，收費和服務(wù)端還有監(jiān)控集一體的機器上而使用的。因為他們的系統(tǒng)通常是xp的系統(tǒng)，xp系統(tǒng)本身的連接只有10個。而我們軟件本身就要需要很多連接數(shù)來提供和客戶機連接和游戲下載