
“
工欲善其事必先利其器。——老子
”
nali
nali,名字看起来就是中文"哪里"的,该工具主要功能就是识别IP,附加地理位置信息,安装之后,包含一下命令
nali是使用纯真数据库QQWry.dat,所以需要通过nali-update来更新数据库文件,该工具查询是本地进行,不进行联网查询,所以效率方面不错。
使用感受一下它的方便:

试下nali-dig

nali-nslookup

nali-traceroute

nali-tracepath

nali-ping

这么看似乎不过瘾,配好其他工具试一下,通过nginx日志查看访问情况

再看看服务器ssh被暴力破解的情况

够爽吧!
下载地址:http://www.dwhd.org/wp-content/uploads/2015/08/nali-0.2.tar.gz
dig
dig是域信息搜索器(Domain Information Groper)的简称,使用dig命令可以执行查询域名相关的任务
dig在服务器安装很简单,它是包含在bind-utils包中的,所以直接安装bind-utils包就可以

不使用选型的dig命令,只返回一个记录,如果要返回全部的记录,只需要添加选项

dig常用选项:


够详细吧!
mtr
mtr是一个强大的网络诊断工具,它通过更大的采样来跟踪路由,就好像traceroute+ping的组合,它也是使用ICMP数据包,在新版中,增加可以指定TCP模式的TCP指定端口运行,避免ICMP被防火墙关闭,造成无法使用的情况

直接mtr ip或域名,就会进入mtr交互界面,实时查看网络流量映像
常用的参数有以下:
怎么看mtr,通常我们通过mtr看两个问题,丢包和延迟
Host列:途径的IP或本机域名
Packets:
-Loss%列:对应IP行的丢包率
-Snt列:已发送的数据包数
Pings:
-Last列:最后一次返回的延迟,单位毫秒
-Avg列:所有返回时延的平均值
-Best列:最快的一次返回时延
-Wrst列:最长的一次返回时延
-StDev列:标准偏差
通常情况下,当在任何特点跳点看到一定百分比的丢失,那么可能表明该点路由器存在问题,但是也有另外的情况,就是运营商对MTR使用的ICMP流量限制,导致丢包的错觉,这个时候,只要看它的下一跳丢包率,如果下一跳丢包率是0.0%,那么可以确认是ICMP限制造成的,如果持续的丢包,多于一个跳,那么网络可能存在丢包或路由问题
输出中没有回应将作为超时显示(???),这个可能的情况是一些路由器将ICMP丢弃,或者返回线路可能有问题。
够方便吧!
下载地址:https://github.com/traviscross/mtr.git
tsunami是一种基于UDP协议的快速传输工具,专为网络加速诞生,它的思路是,使用TCP进行传输控制,UDP进行数据传输,这样可以无状态的进行数据传输,减少校验及重传确认等过程,从而达到加速传输的目的
下载之后,需要先编译安装,自动编译安装的脚本是recompile.sh,依赖autoconf和automake,要先安装,之后运行该脚本编译安装
tsunami分为客户端和服务端,在服务器端,直接运行tsunamid 指定文件名,或者用"*"表示所有文件,启动服务即可,客户端即可下载指定的文件或该目录下的任意文件

客户端很简单,直接执行tsunami,进入交互,通过connect 服务端,链接服务端之后,就可以进行操作

connect及dir

get下载客户端显示

可达到100+Mbps,服务端信息

够速度吧!
下载地址:https://github.com/cheetahmobile/tsunami-udp.git
常用工具持续更新,欢迎扫码关注,敬请期待!
温馨提示
如果你喜欢本文,请分享到朋友圈,想要获得更多信息,请关注我。