在Windows XP中，安裝CD上隱藏著100多個五花八門的工具，它們涵蓋了操作系統(tǒng)的方方面面，從網(wǎng)絡(luò)、Internet連接、文件夾以及磁盤管理，包羅萬象。這個稱為Windows支持工具（Support Tools）的工具集，就是專門為那些不甘于使用ping和telnet等初級命令的高手而準(zhǔn)備。

沙場初點兵：Support Tools的“廬山真面目”

這些工具必須用Windows安裝CD手工安裝。安裝結(jié)束，大部分工具可以用雙擊C:Program FilesSupport Tools文件夾中的exe文件方式啟動，有些則必須使用命令行參數(shù)控制，輸入某個工具的程序名稱后再加上“/？”參數(shù)就可以獲得命令行參數(shù)的清單及其用途說明。打開Program FilesSupport Tools文件夾，雙擊hlp文件或doc文件就可以查看其內(nèi)容，同時還可以閱讀Support Tools的幫助文檔。

我們可以舉幾個例子看看Support Tools的豐富功能：應(yīng)用程序監(jiān)視器Apimon.exe可以對所有的函數(shù)調(diào)用進(jìn)行計數(shù)、計時，并能監(jiān)視頁面失效錯誤；磁盤探測器Dskprobe.exe可直接訪問、編輯、保存和復(fù)制硬盤驅(qū)動器的各個區(qū)域，例如它能夠替換硬盤的主引導(dǎo)記錄（MBR）、修復(fù)損壞的分區(qū)表；Windiff.exe則能夠分析兩個文件或文件夾，比較兩者有哪些差別。面對如此豐富的工具“寶庫”，高手們可能已經(jīng)心癢了，到底有哪些工具利器呢？

初試牛刀：更加優(yōu)秀的安全小工具

下面，挑選一些比較實用小巧的工具，這些工具的功能十分實用，比如能夠查看進(jìn)程，對計算機(jī)進(jìn)行管理，檢測肉雞（注：肉雞就是具有最高管理權(quán)限的遠(yuǎn)程計算機(jī)。）的數(shù)據(jù)，控制活動目錄等。

二級小標(biāo)題//查看進(jìn)程的利器：pvIEwer.exe

控制一臺肉雞以后，查看其進(jìn)程已經(jīng)成為眾多好手們的家常便飯。Pviewer.exe是一個查看進(jìn)程的理想工具，而且可以輕松查殺本地機(jī)上的進(jìn)程。通過這個工具也能連接遠(yuǎn)程機(jī)器，如圖1所示。

圖1

獲得遠(yuǎn)程機(jī)器的管理員密碼后，建立IPC$連接，然后在pviewer的Computer文本框輸入類似“IP”的格式就可以查看對方的進(jìn)程了。但可惜的是不能在本地殺掉遠(yuǎn)程機(jī)器的進(jìn)程。不過，通過這個工具可以獲得很多有價值的信息，通過判斷其中的缺陷，即可達(dá)到控制對方的目的。如對方是否安裝了防火墻，是否安裝了殺毒軟件以及數(shù)據(jù)庫或者其他服務(wù)等。

拒絕黑客：snmputilg.exe

很多管理員都知道，關(guān)閉了Windows XP系統(tǒng)的TCP139和445端口以后，安全性會提高很多，至少對系統(tǒng)信息的刺探掃描無法進(jìn)行。但要做到真正完善的安全，還需要從每一個細(xì)節(jié)去考慮是否會存在隱患。比如，對于完全安裝的Windows XP或啟動了簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）的系統(tǒng)來說，仍然存在非常致命的隱患。SNMP是“Simple Network Management Protocol”的縮寫，中文含義是“簡單網(wǎng)絡(luò)管理協(xié)議”，當(dāng)使用特殊的客戶端應(yīng)用程序，通過該“查詢密碼”的驗證，將獲得對應(yīng)的權(quán)限（只讀或者讀寫），從而對SNMP中管理信息庫（MIB）進(jìn)行訪問。而讓攻擊者驚喜的是，管理信息庫（MIB）中則保存了系統(tǒng)所有的重要信息。也就是說，如果能夠知道“查詢密碼”，就可以刺探系統(tǒng)的信息了。實際上，很多網(wǎng)絡(luò)設(shè)備的密碼都是默認(rèn)的，這就給了黑客可乘之機(jī)。

snmputilg.exe這個圖形界面工具對以前的命令行模式的SNMP瀏覽工具進(jìn)行了補充。它可以給系統(tǒng)管理員提供關(guān)于SNMP方面的信息，便于在排除故障的時候當(dāng)作參考。打開軟件界面，可以用來執(zhí)行諸如GET、GET-NEXT等操作或進(jìn)行有關(guān)的設(shè)置。另外，這個工具也能將數(shù)據(jù)保存到剪貼板或?qū)?shù)據(jù)保存為以逗號為結(jié)束符號的文本文件。

第一步：在系統(tǒng)上安裝SNMP服務(wù)。默認(rèn)情況下，SNMP服務(wù)沒有安裝，單擊控制面板中的“添加或刪除程序”圖標(biāo)，再單擊“添加/刪除Windows組件”，選中“管理和監(jiān)視工具”，再單擊“詳細(xì)信息”按鈕。在彈出的窗口中，選中“簡單網(wǎng)絡(luò)管理協(xié)議”，單擊“確定”按鈕，完成簡單網(wǎng)絡(luò)管理協(xié)議（SNMP服務(wù)）的安裝，如圖2所示。

圖2