http://125.64.17.18/iisadmin/bigdipper/download.asp?softid=3

　　网络链接监控器 使用说明

　　网络链接监控器是一个可以实现扫描计算机所进行的链接、记录本机所建立过的链接、终止已经建立的链接、封锁远程IP的TCP链接、扫描端口与进程的映射关系、中止监听进程、向远端IP发送Messager信息以及防火墙等功能的链接监控软件。

　　最新版本：2.6

　　运行环境：Windows9x/ME/2000/XP

　　使用该软件可于监控计算机的链接，查找、终止、封锁可疑的网络链接，确保计算机的上网安全；该软件也可以用于服务器的访问记录，记录每天访问了服务器的IP，提供数据统计记录。

　　使用方法：

　　主程序使用方法：

　　系统运行的主界面如下图1：

　　

　　( 图1 )

　　系统热键：

　　ALT+H：隐藏到后台执行

　　ALT+Z：将软件从后台调到前台

　　参数设置：

　　从工具条、托盘菜单、主菜单点击“设置”，就会弹出以下窗口( 如图2)，可根据实际需要设置系统参数。

　　

　　( 图2)

　　编辑封锁TCP链接：

　　在程序主界面(如图1中)选择一个TCP链接，再点编辑或双击所选择的TCP链接，将会弹出以下窗口(如图3)

　　

　　(图3)

　　点击“发送信息”会弹出如图4所示的对话框：

　　

　　(图4)

　　在该对话框里写输入远端IP及所要发送的信息，点击“发送信息”就可以使用Windows的net send命令向远端IP发送Messager信息。只有在远端IP的主机支持Messager服务时才能收到所发送的Messager信息。

　　IP过滤：

　　点击 主界面下的“文件”->“IP过滤”，或者 点击工具条上的“过滤”按钮，

　　将会弹出如图5所示的窗口，在该窗口可以设置IP过滤的规则、启动和停止IP，加载和卸载是指

　　向防火墙加载和卸载规则：

　　

　　(图5)

　　点击“添加”按钮或者菜单中的“添加规则”则弹出添加规则的窗口，如图6：

　　

　　(图6)

　　注意：IP为0，则表示对所有IP都起作用，端口为0，则对所有端口都起作用，该部分功能只能在Windows2000/XP中使用。

　　端口与进程的映射关系：

　　点击工具条中的“映射 ”或从主菜单、托盘菜单中点击“端口映射”，就会弹出如图6所示的窗口，获取系统中进程和端口的映射关系，该部分功能只能在Windows2000/XP 中使用，并要求用户拥有管理员的权限，使用该部分的功能，可以找到使用某一端口的进程，对于查找系统中的木马很有帮助：

　　

　　(图7)

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)