晚上好，我是老楊。不知道上一篇書單總結，你是否覺得幹貨？身邊第一批羊瞭的同事陸陸續續開始復工，雖然街上還是冷清的，但好歹看到瞭一點希望。今天更新第四篇，也是最後一篇總結——2022年全年，我安利給你的網工好用工具，整整42個。它是什麼，為什麼好用，哪裡下載，都給你講明白。不知道還有沒有人記得，其實我2021年也做瞭一次工具匯總，想看的人也可以看這裡：【2021年好用工具匯總】由於好用工具的篇幅太長，我會分上下兩期更新，鎖定我的公眾號就可以。今日文章閱讀福利：《42個好用工具下載包》和書單一樣，我也給你整理瞭，今年全部的好用工具下載鏈接，私信我就能拿，發送“工具42”，就可以拿到下載鏈接瞭。01 ManageEngineManageEngine是一個Ping和Traceroute工具。免費軟件包還包括DNS查找功能和網站響應時間的專業度量。此工具的Ping部分顯示每個給定主機和每個主機的Ping數據，包括往返時間。編輯切換為居中添加圖片註釋，不超過 140 字（可選）這玩意兒的小bug就是，你必須單獨輸入每個地址，而不能輸入地址范圍。一旦你在屏幕上輸入瞭這些內容，即使你必須停止顯示器切換到其他實用程序，它們也會保留在那裡。如果你輸入的URL不存在本地記錄，則DNS查找實用程序將引用你的本地網絡DNS服務器或最近的基於互聯網的服務器，你可以輸入IP地址或URL作為此實用程序的搜索詞。02 NetScan ToolsNetScan Tools基礎版是一組在Windows上運行的免費網絡測試工具。該工具是免費的，但有彈出廣告。如果想擺脫這些廣告，可以購買NetScan Tools Pro。在兩個版本的NetScan Tools中都可以獲得三個基於Ping的實用程序。該軟件包還包括Traceroute工具，因此你有四種方法可以測試網絡的延遲。​編輯添加圖片註釋，不超過 140 字（可選）它允許你測試一系列IP地址，比如：輸出將向給定范圍內的每個地址，顯示Ping測試的結果。結果包括：IP地址，主機名，往返時間以及范圍中每個地址的狀態報告。它還能為你提供瞭有關網絡延遲的另一種視圖，這顯示瞭計算機與給定目標地址之間的每一跳。每個跳的RTT與每個中間路由器的IP和地址一起顯示。此命令將運行一次。如果要獲取連接中每個鏈接的速度更新，則必須重新發出命令。03 Network PingerNetwork Pinger是一款在Windows上運行的免費工具。這個簡單的實用程序具有漂亮的界面，顯示面板主要被掃描結果占用。該輸出是一個遞歸Ping，它將測試你輸入的范圍內的所有目標IP地址作為搜索參數。側面板顯示掃描收集的數據的圖形表示，其中包括聯系人狀態餅圖和顯示響應時間的折線圖，你還可以看到每次聯系嘗試的RTT(往返時間)。​編輯添加圖片註釋，不超過 140 字（可選）除瞭Ping功能外，Network Pinger還包含一個Traceroute工具，可以為你提供指向目標地址的鏈接中每一跳的響應時間。該工具還具有交換機端口映射器，你可以使用內置的遠程桌面，SSH，Telnet和Rlogin實用程序通過該工具聯系遠程計算機。04 NirSoft NetworkLatencyViewNirSoft的NetworkLatencyView工具與此列表中的所有其他延遲測試工具略有不同。該實用程序不是檢查指定目標的鏈接，而是在它們持久存儲時偵聽所有新的TCP連接和監控。該工具的報告基於Ping，因此你將獲得與其他工具相同的延遲反饋。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）這是一個免費工具，Windows適用。對於每個檢測到的連接，顯示窗口最多可顯示10個Ping測試RTT值，它還顯示瞭這十個測試的平均值。但是，你可以調整列的大小，拉伸窗口或向右滾動以查看所有數據。結果可以保存為CSV，HTML，XML或文本文件，以便在其他應用程序中進行分析。05 Angry IP ScannerAngry IP Scanner是一個跨平臺的輕量級程序，可以幫你掃描IP地址及其端口。還可以幫助你確定IP狀態，主機名，MAC地址，NetBIOS信息，MAC供應商，HTTP發送方和TTL。也可以使用插件，自定義開發增加新的功能。Angry IP scanner可在Windows，Linux和Mac OS上運行，界面佈局很簡潔實用。你可以通過輸入“from”和“to”IP地址或輸入主機名和CIDR表示法偏移量，來啟動Ping掃描。也可以通過從文件加載到接口中來輸入非連續的IP地址列表。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）該工具將ping給定范圍內的每個地址，並在輸出中顯示每個地址，這可能導致屏幕中出現大量未使用的地址。這時候，你可以通過在工具的“首選項”部分中設置僅顯示實時IP地址，來避免此大量不相關的記錄。此要求可以通過一個選項進一步細化，該選項限制輸出列表以僅顯示具有開放端口的主機。06 PinkiePinkie是一套網絡監控工具，包括Ping掃描選項。該工具可以免費使用，並可在Windows上運行。​編輯添加圖片註釋，不超過 140 字（可選）該工具還包括一個簡單的Ping選項，它隻能探測一個目標IP地址，也可以作為URL輸入。此功能將繼續向目標發出Ping數據包，顯示RTT以及每個探測數據包中輸入的“生存時間”設置。但是它的測試不是連續的，必須通過按“開始Ping掃描”按鈕再次啟動該實用程序以刷新結果。通過屏幕搜索部分的復選框，你可以排除非活動的IP地址，此屏幕中的結果顯示該探測的IP地址，主機名和RTT。你可以將Ping Sweep輸出復制到剪貼板，然後粘貼到文本文件中。這裡，老楊再安利一個我自己常用的軟件：winMTR。它是測試延遲逐段的ping工具，比電腦自帶的tracert快速，且是實時更新延遲和丟包，值得擁有。07 抓包工具tcpdump作為linux抓包工具，tcpdump是一個被很多UNIX高手認為是一個專業的網絡管理工具。與它功能類似的工具有 wireshark ，不同的是，wireshark 有圖形化界面，而 tcpdump 則隻有命令行。大傢都知道，網絡上的流量、數據包，非常的多，因此要想抓到我們所需要的數據包，就需要我們定義一個精準的過濾器，把這些目標數據包，從巨大的數據包網絡中抓取出來。所以學習抓包工具，其實就是學習如何定義過濾器的過程。而在 tcpdump 的世界裡，過濾器的實現，都是通過一個又一個的參數組合起來，一個參數不夠精準，那就再加一個，直到我們能過濾掉無用的數據包，隻留下我們感興趣的數據包。08 網絡流量監控IFTopiftop是類似於linux下面top的實時流量監控工具，比iptraf直觀些，類似於Linux下的top命令。iftop可以監控指定網卡的實時流量、端口連接信息、反向解析IP等，還可以精確顯示本機網絡流量情況及網絡內各主機與本機相互通信的流量集合，非常適合於監控代理服務器或路由器的網絡流量。同時，iftop對檢測流量異常的主機非常有效，通過iftop的輸出可以迅速定位主機流量異常的根源，這對於網絡故障排查、網絡安全檢測是十分有用的。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）09 控制臺應用nloadnload 是一個控制臺應用，是一個可實時監視網絡流量和帶寬使用情況的工具。它可以被用來實時地監控網絡流量和帶寬使用情況，它還通過提供兩個簡單易懂的圖表來對流量進行可視化。它可以幫助你使用圖表監輸入和輸出的流量，並提供其他信息，例如傳輸的數據總量和最小/最大網絡使用率。它還可以在監控過程中切換被監控的設備，而這可以通過按左右箭頭來完成。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）正如你在上面的截圖中所看到的那樣，由 nload 提供的圖表是非常容易理解的。nload 提供瞭有用的信息，也展示瞭諸如被傳輸數據的總量和最小/最大網絡速率等信息。而更酷的是你隻需要直接運行 nload 這個工具就行，這個命令是非常的短小且易記的：nload我很確信的是：我們關於如何使用 nload 的詳細教程將幫助到新的 Linux 用戶，甚至可以幫助那些正尋找關於 nload 信息的老手。10 系統和網絡監視MonitorixMonitorix 是一個輕量級的免費應用程序，它設計用於去監視盡可能多的 Linux / Unix 服務器的系統和網絡資源。​編輯添加圖片註釋，不超過 140 字（可選）它裡面添加瞭一個 HTTP web 服務器，可以定期去收集系統和網絡信息，並且在一個圖表中顯示。它更多被用於去管理系統的整體性能，以及幫助檢測故障、瓶頸、異常活動等等。Monitorix最大的特點是簡單，安裝完系統，添加EPEL源，兩條命令，就可以完成監控並且出圖：yum install monitorixservice monitorix start然後輸入http://IP:8080，就能看到監控。11 IT 監控軟件 NagiosNagios是應用廣泛的一種免費開源的IT 監控軟件，一般來說，Nagios能夠監控幾乎所有類型的組件，例如網絡協議、操作系統、系統指標、應用程序、服務、WEB服務器、網站，中間件等。你可以在一個單一的窗口中監控遠程的 Linux、Windows 系統、交換機、路由器和打印機等，它會顯示出重要警告，這可幫助你在問題發生前就補救。Nagios 有一個 web 界面，其中有一個圖形化的活動監視器。通過瀏覽網頁 http://localhost/nagios/ 或 http://localhost/nagios3/ 便可以登錄到這個 web 界面。假如你在遠程的機器上進行操作，可用你的 IP 地址來替換 localhost，然後鍵入用戶名和密碼，我們便會看到如下圖所展示的信息：​編輯添加圖片註釋，不超過 140 字（可選）12 硬盤讀取性能測試IOZoneIOZone是一款Linux文件系統性能測試工具，可以測試不同的操作系統中文件系統的讀寫性能。它好評頗多，不僅是因為它支持的讀寫模式多，而且可以輸出excel格式數據，便於後期分析，在使用方便的同時，準確性也有一定保證。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）可以通過 write, re-write, read, re-read, random read, random write, random mix, backwards read, record rewirte, strided read, fwrite, frewrite, fread, freread, mmap, async I/0 等不同的模式下的硬盤的性能。測試的時候請註意，設置的測試文件的大小一定要大過你的內存（最佳為內存的兩倍大小），不然linux會給你的讀寫的內容進行緩存，會使數值非常不準確。13 IP Tools：Network Utilities局域網分析工具 IP Tools Network Utilitie是一款功能豐富的網絡環境分析工具，你可以通過該軟件分析和調整網絡環境，監測和優化網絡問題。無論你的網絡有什麼問題，它都可以幫助你找到問題，即使你在外面時，你也可以優化你的傢庭網絡，你會比很多IP工具競爭對手的應用程序更快地恢復網絡。14 Network Analyzer ProNetwork Analyzer Pro會給你提供非常詳細的網絡數據，無論你在分析自己的網絡，還是檢查周圍的網絡強度，Network Analyzer Pro都可幫助你快速有效地完成工作。Network Analyzer Pro提供的特定工具包括ping、traceroute、LAN掃描儀、Wi-Fi信號計、網絡速度、DNS查詢等。當你無法查明問題時，Network Analyzer Pro提供各種資源幫助你恢復和再次運行網絡。即使你忘記上次如何解決的問題，Network Analyzer Pro可保留你上次的操作和使用的工具清單，以供下次參考。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）15 Fing網絡工具Fing是一個用於網絡分析的簡單android工具。它可以幫助你發現連接到WiFi網絡的設備，從移動設備/平板電腦打開設備，執行traceroute和一些網絡操作。你可以通過它來使用標準網絡工具進行任何故障排除，同時，你還可查看誰在什麼時候使用過你的WiFi，也算是防蹭網利器瞭。你可以通過它查看網絡中有哪些設備，設備的位置以及查看當你不在傢時發生瞭什麼。隻要有人進入你的網絡，你都會收到警報。16 PingTools ProPingTools Pro中文版是一款功能豐富的手機網絡測試軟件，它為用戶提供眾多專業而且實用的網絡測試工具，包括監視器、路由跟蹤和端口掃描等等，可以幫助用戶直接在手機上查看詳細的網絡信息，並找當前連接網絡存在的問題。PingTools Pro簡化瞭網絡問題以及故障排除操作，即便你是萌新小白，也可以輕松地進行故障排除。當你需要ping個IP/域名，掃描個端口、看下網速、看下當前局域網下的機器以及掃描器端口、Transrout等等需求的時候，用它準沒錯。​編輯添加圖片註釋，不超過 140 字（可選）17 Network Inventory and ToolsNetwork Inventory and Tools有著與其他應用程序不同的外觀以及使用體驗，但它也是一個非常易於使用的工具，你可以非常簡單地查看所有問題以及潛在問題。對於WiFi運維，還可以去下載WiFi魔盒，這也是一款非常不錯的工具，目前僅支持安卓系統。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）18 Savvius omnipeek來自Savvius的Omnipeek是付費使用的，但該軟件有很多值得推薦的地方。它有30天的免費試用，可以讓你試試手感和功能。與Wireshark一樣，Omnipeek實際上並不收集數據包，但Omnipeek的分析能力優於Wireshark。Omnipeek可以掃描數據包是否有問題或檢測傳輸速度的變化。可以將這些事件設置為觸發警報。Omnipeek是網絡管理系統+抓包工具的組合體。它的流量分析模塊可以報告連接的端到端性能以及鏈路性能而且它還能夠按需報告Web服務器的接口。但是，Omnipeek無法在Linux，Unix或Mac OS上運行，要運行Omnipeek，你需要64位Windows 7,8或10，或Windows Server 2008 R2,2012,2012 R2或2016。19 EttercapEttercap可以免費使用，側重系統防禦的功能。Ettercap與Wireshark的可移植性相匹配，因為它可以在Windows，Linux，Unix和Mac OS上運行。Ettercap雖然在黑客實用程序這個名號上更響亮一點，但是這個工具依然可以被我們網工人所用。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）Ettercap使用libpcap庫來捕獲數據包。Ettercap軟件本身可以創建許多網絡攻擊，包括ARP中毒和MAC地址偽裝。Ettercap擁有比Wireshark更多的功能，比如，它可以捕獲SSL安全證書，更改傳輸中的數據包內容，刪除連接和捕獲密碼。再比如，它可以識別惡意用戶並將其與網絡隔離，如果你想收集證據，可以跟蹤可疑用戶的行為並記錄他們的行為。所以從某一方面來說，Ettercap比Wireshark更強大。20 KismetKismet無法攔截有線網絡上的數據包，但它非常適合無線數據包嗅探，該軟件適用於Linux，Unix和Mac OS。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）Kismet的數據收集器和其他工具不同，因此入侵檢測系統無法發現Kismet的收集活動。也就是說，標準網絡監控系統雖然會發現運行Kismet的設備的存在，但不會看到程序正在網絡上收集數據包。Kismet的默認模式僅收集數據包標頭，但它也可用於獲取捕獲包括數據有效負載在內的所有數據包的流量轉儲。它可以對數據包進行分析，排序，過濾並保存到文件中。21 SmartSniffSmartSniff適用於Windows環境，而且適用於有線網絡，可免費使用。SmartSniff的收集器可以在無線網絡上運行，但隻能在那些包含承載嗅探器程序的計算機的wifi系統上運行。​編輯切換為居中添加圖片註釋，不超過 140 字（可選）但是，這個本機系統不是很有效，更常見的是安裝WinPcap來收集數據包。數據包按需捕獲，可以在控制臺中打開捕獲然後關閉。控制臺的頂部窗格顯示計算機之間的連接。單擊其中一個記錄時，該連接的流量將顯示在底部面板中。純文本流量按原樣顯示，可以將加密數據包視為十六進制數據轉儲，可以過濾數據以僅顯示TCP，UDP或ICMP數據包，並根據與之相關的應用程序標記每個數據包。SmartSniff可以將數據包保存到pcap文件中，以便稍後重新加載到界面中，或者使用其他工具進行分析。原創：老楊丨10年資深網絡工程師，更多網工提升幹貨，請關註公眾號：網絡工程師俱樂部