扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
在本页阅读全文(共3页)
此外,现在非常流行的木马程序一般都要监听其特定的某个或某些端口从而与外部主机建立联系,从原理上而言也是向外部程序提供服务的。因此也可以通过使用端口扫描工具来扫描你自己的机器的端口,来检查是否有可疑的端口在向外提供服务。如果有的话,则很可能是有木马程序在作祟。
端口扫描工具有以下特点:
多线程化:你可以使用最多达一百个线程来高速同步地进行端口扫描。线程数可以该工具页中设置。
可随意扩充的列表文件:你可以随意创建自己的端口列表文件(扩展名为".pts"),或使用系统提供的多个缺省端口列表文件。现版的网络助手附带了三个列表文件:
常用端口.pts 列出了各种电脑系统中最常用的服务端口(如pop3, smtp等等)
代理端口.pts 列出了常用的代理服务端口(如http,socks,Wingate等等)
木马端口.pts 列出了相当完整的现有各种木马程序使用的服务端口(如Sub7,冰河等等)
此外,在鹦鹉螺网络助手的官方网站(http://netkit.top263.net)上也将不定期地发布新的木马端口列表文件,你将可以在那儿下载更新的文件以保证你的网络助手可以总是扫描到最新的木马程序。
要这里要提醒大家一下, 请将你新建的端口列表文件放入网络助手的安装目录中,目前版本中端口扫描仅支持TCP端口,而不支持UDP端口,因此所有端口列表中使用UDP类型的端口将在扫描时被跳过。
如果要创建端口列表文件,我们首先要选择位于端口列表文件选择下拉框右边的带有"浏览"图标的按钮即可进入端口列表编辑窗口。此时如果该下拉框中已选择了某一文件,则新开的编辑端口列表窗口中将自动加载该列表以供查看或修改。
那么我们应该怎么编辑端口列表呢?首先我们看图:
在编辑端口列表窗口中你可修改已有的端中列表,包括增加,删除和修改端口记录。也可以创建新的端口列表文件。这些文件是供给端口扫描工具用的,扩展名统一为"*.pts"。
其中各按钮功能如下:
增加:选择该按钮将会打开端口编辑窗口以在当前列表中增加新的端口项。你可以在该窗口中设置端口号,说明和端口类型(TCP/UDP)。
删除:删除当前列表中被高亮选中的端口项。
修改:打开端口编辑窗口修改当前列表中被选中的端口项。同时,在列表中双击想要编辑的端口项也会打开端口编辑窗口。
新建:清空当前列表。
读取:从硬盘上读取以前存入的端口列表文件以供查看或修改。
存盘:将当前正在编辑的端口列表存入文件,如果该列表是新文件,将提示用户输入文件名。
另存为:提示用户输入文件名,然后将当前正在编辑的端口列表存入该文件中。
关闭:提退出本窗口,如果当前列表已经被修改而尚未存盘,将提示用户是否将其存盘。
7、IP地址扫描
IP地址扫描是鹦鹉螺网络助手所含三个ICMP工具(Ping, 路由跟踪,IP地址扫描)中的一个。它可以用来对在该工具页中列出的所有IP地址进行循环的ping工作,从而检测它们的平均响应时间或当前状态(激活或未启动)。同时IP地址扫描支持IP地址列表文件以方便使用。IP地址列表文件使用扩展名".ips"。你可以将当前列表中的所有IP地址存入文件,也可以从一个列表文件中读出所有记录并加入当前IP地址列表。
当前IP地址扫描提供两种扫描模式:标准模式和快速模式。标准模式速度较慢,但其结果输出中的平均响应时间的检查数据更为精确,建议用于需要精确掌握网络速度的场合。快速模式速度极快,但其结果输出中的平均响应时间误差较大,建议用于仅需要了解所检查主机的状态(开机与否)的场合。你可以通过在该工具页中选择"快速模式"选项来在这两种模式中切换,系统缺省模式为标准模式。
三、总结
相信看了鹦鹉螺网络助手的详细评测之后,作为一个超级网虫的您一定会对这个工具非常感兴趣的,作为一个国产的网络工具软件,能够有如此强大的功能真是令我感到非常高兴,而且这个软件也只有731KB大小,大家可以点击这里下载一个,享受超级网虫的冲浪乐趣哦!
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。