推荐工具一： Active Ports 注：不支持WIN98/ME 作用：简单直观的显示当前机器上开放的所有端口、使用IP、进程ID、进程名、具体文件位置等。用于检查机器上是否有不明进程非法开启端口。例如木马 另：管理人员可以利用它查找部分特殊软件的端口。例如需要在ISA或其他代理上开放服务（游戏等）端口时查找使用。 附：部分游戏端口 联众游戏的端口号 要下载客户端 要打开2001 1007 暗棋 2000 游戏大厅 2002 聊天室 2005 麻将 3000 围棋 3001 俄罗斯方块 3004 升级 3006 拱猪 3008 双扣 3010 跑得快 3020 锄大地 3030 红心大战 3050 五子棋 3060 桥牌 3100 跳棋 3200 中国象棋 3300 国际象棋 3400 四国军棋 3002 斗地主 3003 三打一 4000 gicq ~4010 gicq 中国游戏在线 8000--8100 万王之王 1234--1238，4002，4999，5002，9002 传奇 7000, 7050, 7100, 7200-7210 文件下载 http://13474.1000box.net/download/aports.zip

推荐工具二： TLIST 包含于各2000（及以上）版本的光盘中。提供系统的支持工具。 位与安装盘SUPPORT目录中 作用：查看进程中执行的具体服务。 服务。作为NT/2000的核心已经被广泛应用。使用TLIST可以查看具体的进程中被执行的进程。可详细查看进程状态。显示进程关系树等。 具体命令解释： 原消息： Microsoft &reg; Windows NT ™; Version 5.1 TLIST Copyright &copy; Microsoft Corp. 1981-1999 usage: TLIST <<-m <pattern>> | <-t> | <pid> | <pattern> | <-p <processname>>> [options]: -t Print Task Tree 显示任务树参数 -t <pid> List module information for this task. 显示进程的模块信息。参数<ID> <pattern> 按程序名显示进程详细信息 参数 程序名 The pattern can be a complete task name or a regular expression pattern to use as a match. Tlist matches the supplied pattern against the task names and the window titles. -m <pattern> 按程序名显示所有调用DLL的进程的信息 参数 程序名 Lists all tasks that have DLL modules loaded in them that match the given pattern name -s 显示运行中的所有服务信息 参数 -s Show services active in each process. -p <processname> 按进程ID显示进程详细信息 参数 -p Returns the PID of the process specified or -1 if the specified process doesn’t exist. If there are multiple instances of the process running only the instance with the first PID value is returned. 下载： XP版SUPPORT TOOLS http://13474.1000box.net/download/xpsupport.rar

推荐工具三： NSLOOKUP 包含与各版本的WINDOWS中。默认安装情况即以包含 98系统不包含NSLOOKUP 98用户请参见第五项工具 作用： 查询DNS请求。 具体命令解释： 开始运行：CMD 打开命令提示符 输入NSLOOKUP 执行后会先显示当前的DNS服务器情况。 当进入到 > 的提示符后可以输入需要解析的主机名查询DNS对应的IP地址。 实际用途： 最近反映无法查看网页但能上QQ的朋友越来越多。其实这就是DNS服务器配置问题造成的。NSLOOKUP可以帮助我们快速的查找到问题的所在。具体是你的配置造成的呢还是ISP的DNS不正常。 当输入NSLOOKUP后出现提示： DNS request timed out. timeout was 2 seconds. 说明DNS服务器连接超时或DNS服务器不存在。 具体提示一般常见有2种： *** Can’t find server name for address 192.168.0.1: Timed out 连接超时，或服务器不存在 *** Can’t find server name for address 192.168.0.100: No response from server 能够连接到服务器。但未反应DNS请求 另外NSLOOKUP最主要的功能是查询DNS对应的IP。比如在>提示符后输入www.iduba.net会返回类似提示： Server: ns1.chinahcn.com -------------你的ISP的DNS服务器 Address: 210.83.130.18 -------------你的ISP的DNS对应的IP地址 Non-authoritative answer: Name: www.iduba.net -------------查询的DNS请求名称 Addresses: 211.152.33.85, 211.154.143.131, 211.154.144.200, 61.145.114.50,61.145.119.41, 211.147.61.6 -----------返回的DNS查询结果（该结果比较特殊。对应多个IP地址。）

推荐工具四： IP-TOOLS： 作用：基本整合了我们需要查看的所有网络连接属性的基本状态 本工具中包含了部分扫描的功能。请使用者正确取舍！！ 例如： 当前连接状态 Connections -----显示当前的网络连接状态。同netstat-s NETBIOS注册情况 NETBIOS ----显示当前的NETBIOS名字注册情况。同nbtstat -n 主要用与检查NETBIOS名称注册情况和NETBIOS操作主机 窄带扫描 NB Scanner ----快速PING扫描窄带 名称解析 Name Scanner ----反向解析DNS名或主机名。从IP地址获得该主机的NETBIOS名或DNS名 端口扫描 Port Scanner （少用。老被人扫也知道被扫的苦。体谅别的朋友） 群集PING Ping Sacnner ----快速大量扫描IP 路由追踪 Trace ----追踪数据包到指定服务器之间的路由情况。主要用于检查网络断点 域名注册信息 Whole ---检查指定域名的注册情况 指针 Finger Nslookup Nslookup(没什么好说的啦。。) ---同NSLOOKUP。执行DNS请求，显示执行结果（不过好象缺少一个显示当前默认主机） 获得网络上的时间 Get time ---获得网络上的指定主机的时间（需要服务器开放时间服务） telnet Telnet ---TELNET客户端 IP监视器 IP Monitor ---IP流量监视 主机监视器 Host Monitor ---主机监视 软件操作基本都是比较简单的。我以上对每个功能做了基本的解释。稍微使用几次就会明白了。 软件下载： http://www.skycn.com/soft/1123.html (天空软件提供下载V 2.08)

Microsoft Baseline Security Analyzer 检测分析系统的补丁和安全状况。建议2K和XP的用户安装和用来检测系统 提供出系统漏洞的解决办法和补丁升级报告。 下载： http://download.microsoft.com/download/e/5/7/e57f498f-2468-4905-aa5f-369252f8b15c/mbsasetup.msi