我是来搞笑的小白

服务器被挂马，所有网站访问都被添加了恶意代码，这种情况一般是iis被黑添加了扩展，但挂马会伪装成系统扩展，人眼有时候难以分辨，所以可以用此工具可以进行对比。解压密码是iis_dll_check_mydns_vip

该工具集成了各大常见蜘蛛UA，模拟这些蜘蛛UA访问抓取网站，目前网络上很流行蜘蛛挂马，通过该工具模拟访问可以分析网站是否被挂针对搜索引擎的挂马，可以模拟蜘蛛查看源码。 用法也很简单，打开以后输入目标地址，然后进行模拟访问。

windows环境下非常好用的TCP端口检测工具tcping，下载以后放到system32目录，命令行里面直接调用。 用法示例：tcping 1.2.3.4 80 检测1.2.3.4的80端口是否开放，比telnet好用。

tcping是一个tcp端口连接检测小工具，检测连接其他服务器端口很方便。 参数: tcping [-q] [-t timeout_sec] [-utimeout_usec] -q : quiet mode, do not output anything (except error messages) -t : timeout in seconds -u : timeout in microseconds 下载以后放到服务器上，解压编译即可。 unzip tcping-1.3.5.zip cd tcping-1.3.5 gcc -o tcping tcping.c 用法：tcping www.xxx.com 80 检测80端口是否开放

win10环境下curl连接https会提示curl: (1) Protocol https not supported or disabled in libcurl。此版本支持win10环境下运行。下载解压到system32目录。 示例curl -I -k https://www.baidu.com/。 -k就是允许https连接：Allow insecure server connections when using SSL

用谷歌浏览器是复制网址会有http，本款工具就是去掉http，在谷歌应用里面导入这个即可

wget是一个很好的网络下载工具，linux环境下功能强大，可以探测url状态，此款工具是windows环境下的wget.exe 下载以后可以存放到system32目录下方便调用。