您好, 访客   登录/注册

好工具 坏工具

来源:用户上传      作者: 本刊编辑部

  Windows 间谍
  busdog 监控USB端口的数据
  Hooker 记录键盘输入的信息
  RunAlyzer 分析Windows启动信息
  Spy Screen 监视桌面和剪贴板
  Wamon 记录用户活动
  
  如果系统不稳定或者速度缓慢,你必须先确定是不是PC上的所有功能都是正常的。分析工具能帮助你动态扫描系统服务,随时跟踪它们的状态。恶意软件的作者同样会用分析工具来检查他们的间谍软件是否被很好的隐藏。知名反间谍软件Spybot-S&D提供了一个工具――RunAlyzer,它可以帮助我们仔细检查系统的启动过程。
  运行软件,选择“Analysis | Online Analysis”(分析 | 在线分析),软件就会将活动的服务和程序与在线的白名单比对,将系统中存在可疑状况的条目显示出来。当然通过同样的检查,黑客能够发现他的间谍软件是否会被RunAlyzer检测出来。如果答案是否定的,那么说明这个间谍软件将很难被发现,像Spy Screen和wamon这样的系统监控程序也无法发现这个间谍软件。这些工具常用于检测是否有人想要损害你的计算机,在一些公司,属于这类的一些商用软件还被用于记录员工的计算机活动。
  
  系统黑客
  Bill2’s Process Manager 控制进程
  Kid-Key-Lock 键盘鼠标锁
  Switch Off 通过网络关闭Windows
  System Control Manage 关闭Windows服务
  WinHide.SB 隐藏程序
  
  Bill2’s Process Manager
  当你需要大量系统资源时,这个工具可以帮你停止无用的程序。
  
  远程控制工具可以用来远程操作Windows、隐藏程序进程、控制各种窗口或者关闭系统,同样它们也能成为黑客摧毁掉你个人电脑的工具。
  使用WinHide.SB,你可以定义某个快捷键用于隐藏窗口,它还有一些附加功能,在“永久隐藏窗口”选项下有一项设置用来彻底隐藏某个程序窗口。如果你使用这个程序阻止Windows资源管理器,那么包括回收站在内的所有在桌面上的程序都会消失,所有预安装的间谍软件也同样会被隐藏了。另外,你还可以使用Kid-Key-Lock阻止鼠标或键盘的某个按键,这样可以防止别人使用你的系统。在该软件的“选项”菜单里,启用“不要在系统托盘中显示图标”功能,这样一来你唯一能够呼叫出WinHide.SB的方法就是使用快捷键。
  Bill2’s Process Manager让你能够控制系统中运行的进程。它能显示当前的进程,并且能按你的要求阻止某个进程。你可以定义工具规则,选择“Create a rule | Special actions | Over activity”(创建规则 | 特殊行动 | 过于活跃)选项。需要注意的是,在CPU时间选项中,你可以规定单一程序的处理器使用量。不过需要十分小心,如果这里设置不正确,那么软件可能会关闭一些重要的程序。
  
  全面破解
  AnyDVD 破解DVD和蓝光光盘
  LicenseCrawler 序列号找回工具
  Network Password Recovery 查看局域网密码
  Offline Password Editor 破解Windows密码
  WirelessKeyView 找回系统中保存的无线网密钥
  
  取消软件版权保护、追踪保存在系统中的各种密码、破解加密信息,只要是你有合适的软件,这些都能够实现。用这些工具的人并不一定是出于犯罪的目的,最好的例子就是AnyDVD的用法,根据德国的法规,你可能不被允许用它来破解DVD或者是蓝光光盘的防拷贝保护。可是,你却可以用它来确保你能够播放已经买回家的有问题的碟片。比如《阿凡达》蓝光碟,它是BD±加密的,在它发行的时候,有一些播放机是不能读取这种碟片的。
  能够读取密码的工具常常被黑客们利用来获取用户的个人信息。不过在一些紧急情况下,它也能够被健忘的用户用来读取关键数据、软件序列号或是网络验证密钥。LicenseCrawler和Network Password这类工具知道从哪里来精确查找这些信息。例如在Windows XP中,这些软件就能够从Wireless Zero Configuration服务中读取到之前保存的无线局域网密码。从Vista开始, WLAN AutoConfig服务接手了这一任务,它将密码保存在一个加密的XML文件中。不过不论哪种方式,使用WirelessKeyView都能读取到密钥。如果你忘记了Windows的密码,你还可以使用Offline NT Password来解决问题,将它刻录到一张启动盘上,然后用它来启动系统。查找已创建的用户账户,然后依照你的要求重置密码即可。
  
  无忧访问互联网
  BetterPrivacy 删除flash cookies
  Mgeni 访问被屏蔽的网站
  NoScript 阻止脚本
  Tor Browser 匿名上网冲浪
  VTzilla 扫描浏览器中的恶意软件
  
  当你准备好要上网浏览时会碰到一些被屏蔽的网站,由于法律法规的原因它们无法被访问。为了解决这个问题,首先可以考虑尝试Tor network系列工具,例如你可以使用采用这一技术的基于火狐浏览器的Tor Browser。为了防止被网站窥探,你还可以使用Better Privacy等工具,以阻止Flash中的Cookies进入到你的计算机。
  想要从可疑网站下载又不用担心任何隐患,在下载前你应该检测它们是否存在恶意软件和病毒。Firefox的附加组件Vtzilla能够将这些可疑文件发送给在线服务VirusTotal,发送方式十分简单,在火狐浏览器中单击鼠标右键,在右键菜单(Context Menu)中即可选择调用这个工具,另外。在这个菜单中我们还可以调用其他杀毒软件厂商的扫描工具,例如诺顿和卡巴斯基。
  如果这些文件之前已经被其他的用户检测过,你将马上收到检测结果。如果你希望VTzilla出现在工具栏中,你可以通过选择“View | Toolbars | Virus | Total Toolbar”来实现。
  今天,仅仅利用匿名方式来上网可能仍旧是不安全的,有时候你还需要假扮成别人。这里你需要借助一个特殊的浏览器Mgeni,它能够自动检测Tor工具是否处于激活状态。通过单击工具栏中的全球按钮,你能够决定哪个国家将作为最终的匿名节点的出口,你将通过这一国家的节点来访问网站。这就好比你能够变身成为一个美国人或英国人进入某个网站。这个功能有时用处很大,例如有些网络电视服务只允许被特定地点的用户访问,如BBC的高清视频、美国Pandora(潘多拉)音频平台上的歌曲都存在这一限制。
  
  网络窥探
  Angry IP Scanner 检测空闲端口
  InSSIDer 扫描无线局域网连接
  Prey 阻挡计算机被盗窃
  TCPEye 监视网络连接
  Wireshark 记录网络吞吐量
  
  一些软件能够收集网络信息和潜在的威胁,它们往往被系统管理员和黑客所使用。他们中一个想要保护网络,另一个想要潜入网络窃取数据。TCPEye能够分析哪些网络服务对于用户来说是必要的,它同样使用网络服务VirusTotal提供的白名单进行验证查询。TCPEye还能够给你更多的附加功能,在已显出的IP地址列表上单击鼠标右键,点击“Who is”,将可以看到这个IP地址具体对应的对象是谁。类似的软件还有Geo IP-tool,它能够显示连接指向的地理位置。
  Angry IP Scanner能够创建一个IP地址列表,这其中包括了在家庭网络中所有已连接的设备。在使用这一软件之前你需要安装Java运行环境。要想开始一次扫描,首先需要指定要扫描的IP地址范围。在家庭网络中,常用的IP地址范围是从192.168.0.1到192.168.0.255。随后,扫描器开始分析哪些IP目前存在于网络中,如果你想查看存在安全隐患的设备及其开放的端口,可以选择“Preferences | Display”。
  笔记本电脑会经常处于在线状态,软件Prey利用这一点成为了一个简单但是有效防盗系统。这个软件一旦被激活就会定期运行,向你的Prey账户或电子邮件账户发送有关网络信息的报告。如果你的电脑被盗,导致它不能正常发送报告,那么一旦在它连接到网络的时候,它的警报就将被触发。如果你的电脑装有网络摄像头,Prey将发送一张盗贼的照片给你。


转载注明来源:https://www.xzbu.com/2/view-368981.htm