网络检测工具(网络检测)

1.Snort：这是一个几乎人人都喜爱的开源IDS，它采用灵活的基于规则的语言来描述通信，将签名、协议和不正常行为的检测方法结合起来。其更新速度极快，成为全球部署最为广泛的入侵检测技术，并成为防御技术的标准。通过协议分析、内容查找和各种各样的预处理程序，Snort可以检测成千上万的蠕虫、漏洞利用企图、端口扫描和各种可疑行为。在这里要注意，用户需要检查免费的BASE来分析Snort的警告。 2.OSSEC HIDS：这一个基于主机的开源入侵检测系统，它可以执行日志分析、完整性检查、Windows注册表监视、rootkit检测、实时警告以及动态的适时响应。除了其IDS的功能之外，它通常还可以被用作一个SEM/SIM解决方案。因为其强大的日志分析引擎，互联网供应商、大学和数据中心都乐意运行 OSSEC HIDS，以监视和分析其防火墙、IDS、Web服务器和身份验证日志3.Fragroute/Fragrouter：是一个能够逃避网络入侵检测的工具箱，这是一个自分段的路由程序，它能够截获、修改并重写发往一台特定主机的通信，可以实施多种攻击，如插入、逃避、拒绝服务攻击等。它拥有一套简单的规则集，可以对发往某一台特定主机的数据包延迟发送，或复制、丢弃、分段、重叠、打印、记录、源路由跟踪等。严格来讲，这个工具是用于协助测试网络入侵检测系统的，也可以协助测试防火墙，基本的TCP/IP堆栈行为。可不要滥用这个软件呵。4.BASE：又称基本的分析和安全引擎，BASE是一个基于PHP的分析引擎，它可以搜索、处理由各种各样的IDS、防火墙、网络监视工具所生成的安全事件数据。其特性包括一个查询生成器并查找接口，这种接口能够发现不同匹配模式的警告，还包括一个数据包查看器/解码器，基于时间、签名、协议、IP地址的统计图表等。 5.Sguil：这是一款被称为网络安全专家监视网络活动的控制台工具，它可以用于网络安全分析。其主要部件是一个直观的GUI界面，可以从 Snort/barnyard提供实时的事件活动。还可借助于其它的部件，实现网络安全监视活动和IDS警告的事件驱动分析。

网络出现故障，常用的网络故障检测工具有： 1、使用ipconfig命令查看配置。2、ping命令测试连接。3、Tracert命令跟踪网络连接。 4、NETstat显示查看连接统计。

科来网络分析系统 6.9 网络工程师常用的，用于分析网络流量等等，可以上网查查 很火的 科来网络分析系统是一款专业的网络检测分析工具，可实时监测网络传输数据，全面透视整个网络的动态信息。除了能实时检测每台电脑的上网情况，邮件收发情况，网络登录情况，网络流量外，还具有强大的数据包解码分析功能，可诊断网络错误，检测安全隐患。

IP Tools是来自国外的一款运行于安卓系统上的功能强大的网络工具箱。它是一款实用的IP工具，主要用于分析和调整网络。支持快速检测到任何一台计算机的网络问题，提高网络性能。IP Tools集成了许多TCP/IP实用工具于一体，如：本地信息、连接信息、端口扫描、PING、TRACE、WHOIS、FINGER、NSLOOKUP、Telnet客户端、NETBIOS信息、IP监视器等，并提供简洁的界面可以让您快速查看IP地址，进行IP地址运算，同时查看DNS等相关网络数据信息，对一些端口的网络环境进行分析，是您手机查看网络状态的好帮手。IP Tools(IP工具) v8.8.0中文破解版
主要功能 当然，可以看到本机的相关信息(Local Info)，只是IP-Tools所拥有的强大功能中的一种，还有更实用的部分，留待你去享用呢！1.网络共享资源的搜索为了全面了解网络中的共享资源，转到NB Scanner(NB扫描)窗口，在From Addr(起始IP地址)和To Addr(终止IP地址)处分别输入你要扫描的IP地址的起始值，再单击Start(开始)按钮，即可对此IP地址段进行扫描。在扫描所得到的列表中，Host(主机)项包含IP地址和相应的计算机名；Status(状态)中包含所得到的响应；Resource(资源)中包括所查找到的共享资源。Status(状态)详解OK(成功)：得到此项表明已成功扫描到其所对应的计算机，并已得到相应的共享资源。Pinging…no reply(未响应Ping)：得到此项表明其所对应的IP地址未被使用，或此IP地址所在的计算机未连接到本网中(比如未开机)。List of resources is empty(资源列表为空)：得到此项表明已成功扫描到其所对应的计算机，但是此机未提供任何共享资源。Error:由于尚未验证用户身份(用户身份验证错误)：得到此项表明已成功扫描到其所对应的计算机，但是由于权限不够，而未能得到其共享资源。一般来说，当对方的操作系统为Windows NT、Windows 2000或Windows XP中的任何一种，并且没有为你开启直接访问权限时，会出现这种提示。Error:出现扩展错误(出现扩展错误)：得到此项表明已成功扫描到其所对应的计算机，但是由于某些设置原因，导致无法访问。2.网络中计算机名的搜索得到所管理网络中各计算机的IP地址和计算机名等主要信息，有利于网管对整个网络实现更有针对性的管理。转到Name Scanner(名字扫描)窗口，同样在相应的位置输入欲查询的IP地址范围，之后按Start按钮即可开始进行对此范围内所存在的计算机名进行搜索的工作。扫描所得到的列表被一个冒号(：)分隔成了前后两部分，前面部分显示所扫描到的IP地址，后面部分即为相应的计算机名；如果后面部分出现not resolved(没有解析)则表示前面部分对应的IP地址没被使用或其所在的计算机未连接到本网中。3.网络中的端口扫描对于一些存有重要资料的计算机，如果不注意安全保密的话，就可能遭到非法入侵，造成损失，而从某些端口下手，则是许多黑客所惯用的伎俩。所以，监控网络内所开放的端口，发现漏洞及时提醒相关人员修补也是网管不可或缺的工作之一。转到Port ScOk字样的话，就说明其对应的计算机已开启了此端口；如果未成功扫描到此IP地址，则会在Name(名字)处显示not resolved(没有解析)；如果所扫描到的计算机没有端口处于开启状态，则显示no open ports found(没有找到打开的端口)。4.查询域名注册情况如果网管需要注册一个域名，或查询一个域名，则转到Whols窗口，在Query(查询)处输入欲查询的域名(国际域名或国内域名均可)，再按Start(开始)按钮，即可得到此域名的相关注册情况；如果出现如NO MATCH:This domain is available(没有找到匹配记录，此域名可注册)的提示，即说明你所查询的域名尚未被人注册。四、其他功能 在Connections(连接)窗口可查看本机的TCP/UDP端口连接情况，主要显示当前TCP/IP网络的连接；NetBIOS窗口可得到指定IP地址所对应计算机网络接口的NetBIOS信息；Ping Scanner(Ping扫描)窗口可Ping指定IP地址范围内的所有计算机；Trace窗口能追踪到指定域名主机所经过的路由器；Finger窗口将可查询指定E-mail账号的用户信息(需其所在的邮件服务器存在Finger服务)；Nslookup窗口则允许用户根据指定的IP地址或域名来查询对应的域名或IP地址；Get Time(获得时间)窗口允许用户从指定时间服务器获得时间，并可使本地时间与之同步；Telnet窗口则是一个Telnet客户端，可远程登录指定的主机；IP Monitor(IP监视)窗口能以图形方式实时显示当前计算机上TCP、UDP和ICMP协议的运行情况；Hosts Monitor(主机监视)窗口则监视已有的或增加(Add)的主机是否在正常工作。
是一款管理维护IP地址的软件
第一步：下载／／兔子换。／／IP转换器，安装到你的电脑上。 第二步：注册账号第三zd步：登录软件，连接你要修改的城市IP节点第四步：打开浏览版器查询IP是修改之后的IP了就可以解决你的问题了。动态和静态线路比较权多，可以随意切换 解决网络卡顿
我用的是兔~~子 转换器，线路多，价格也不贵 质量也挺稳定的 主要不是软件哪个好，而是更适合你的工作， 国内动态，5000＋线路，方便

下载“科来网络分析系统” 科来网络分析系统是一款专业的网络检测分析工具，可实时监测网络传输数据，全面透视整个网络的动态信息。除了能实时检测每台电脑的上网情况，邮件收发情况，网络登录情况，网络流量外，还具有强大的数据包解码分析功能，可诊断网络错误，检测安全隐患。 是每个网络工程师的必备软件，能实现你所有的要求。http://www.colasoft.com.cn/download/capsa.php 纯绿色软件，安全无毒，我也是用的这个，
邮箱发给我,我给你发一个过去!
回答的好
聚生网管 足够了.
联想