Das "LOCAL INFO" Dienstprogramm überprüft den lokalen Rechner und zeigt Informationen über den Prozessor, den Speicher, die Winsock-Daten, die Netzschnittstellen, die IP-Statistiken (TCP, UDP, ICMP), den Modem, Route Tabelle usw.. Diese Informationen werden nach Kategorien geordnet als Baum angezeigt. Diese Informationen kann man zur Gänze oder zum Teil in eine Datei als Text oder HTML exportieren.. Beispiel des lokalen INFO-Exports in HTML finden Sie hier.
 

"Connection monitor" ermöglicht Ihnen alle auf dem Rechner geöffnete Anschlüsse zu sehen. Für jeden Anschluß zeigt "IP-Tools" das Protokoll, die lokale IP Adresse, den lokalen Port, IP-Adresse des Zielrechners, den Port des Zielrechners und seinen Status an. Unter Windows XP wird IP-Tools zusätzlich auch der Name und PID (Prozess Identifikator) des Prozesses, der TCP/UDP Port benutzt, anzeigen.

Sie können "Refresh item" im Kontextmenü, dass mit einem rechten Mausklicks erscheint, auswählen oder die "AutoRefresh" Option aktivieren und das "Auto-Refresh" Intervall auf der "Connection Monitor" Seite im Dialogfeld "Options" eingeben. Sie können "IP-Tools" so einstellen, dass symbolische Portnamen anstatt Portzahlen angezeigt werden, dass die IP-Adressen in Hostnamen aufgelöst werden, und dass alle Ereignisse in einer Datei gespeichert werden. Sie können auch Auswahlkriterien für diejenigen Verbindungen definieren, die sie anzeigen wollen. Als Kriterien können Verbindungstyp und -status dienen.

Die möglichen Zustandswerte für TCP Sockets sind, wie folgt:

Dieses Hilfsprogramm kann für das Ermitteln "Trojanischer Pferde", auch "backdoors"-Programme genannt. Dies sind verborgene, ferngesteuerte Dienstprogramme, mit denen Eindringlinge versuchen Ihr System anzugreifen. Der Unterschied zwischen "backdoors" und kommerzieller Netzwerkverwaltungssoftware liegt in der unsichtbaren Installation und Ausführung der backdoor-Programme. Wenn solch ein Programm läuft, installiert es sich selbst im System und überwacht dann Ihr System ohne irgendwelche Aufträge ihrerseits und ohne Meldung an Sie. In den meisten Fällen können Sie eine solche laufende Anwendung auch in keinem Verzeichnis, oder anderen Listen von Anwendungen, finden. Nach der Installation auf einem Rechner, können die "backdoors" alle Befehle ausführen , welche ihre Autoren vorprogrammiert haben. Häufig können die "backdoors" fast alles auf dem betroffenen System überwachen, Daten stehlen, Viren uploaden und ausführen, die Informationen löschen, usw
 

Das NetBIOS-Dienstprogramm zeigt NetBIOS-Informationen über die Netzschnittstellen an.

Sie müssen die IP-Adresse oder Hostname des Zielrechners eingeben (wie " 123,23,21,12 " oder " www.uc.com "), oder geben Sie ' * ' für den lokalen Host ein und definieren Sie den Zahlbereich der Netzschnittstellen (wie " 0-3 "). Wenn der Zielrechner/Localer Host NetBIOS-Protokoll unterstützt, zeigt IP-Tools die Informationen über die Netzschnittstellen wie z.B: die MAC Adresse, Höchstzahl der verwendeten Sitzungen, Höchstzahl der Paketgröße, usw.. an.
 

Scanner der freigegebenen Ressourcen wird verwendet, um ein IP-Bereich oder eine Liste der Hosts (der Rechner) zu scannen und die freigegebenen Ressourcen wie Festplatten und Drucker auf jedem der Zielrechner aufzulisten.
Vor dem Scannen kann "NB Scanner":
- den Host "anpingen"
- lösen der IP-Adresse in den Hostnamen auf
- versuchen das Betriebssystem auf dem Zielrechner zu erkennen
Die eingeholten Informationen können in eine Datei als Text exportiert werden oder als ein HTML-Bericht. Beispiel des "NB-Scanner" Berichtes klicken Sie bitte hier . Einstellungen für dieses Dienstprogramm finden Sie auf der "NB Scanner " Seite im "Options" Dialogfeld.
 

Der "Name Scanner" wird verwendet, um ein IP-Bereich oder eine Liste der IP-Adressen zu scannen und die IP-Adressen in die Hostnamen aufzulösen. Um die Liste der IP-Adressen, die gescannt werden sollen zu erstellenk, gehen Sie zu "Scan List" Seite im "Options" Dialogfeld.
 

Wird zum Scannen der TCP Ports in einem IP-Bereich oder zum Scannen der IP-Adressen aus einer IP-Liste benutzt, um zu sehen welche Dienste auf dem Zielrecher gestartet sind. Unten sind einige Eigenschaften des "Port Scanners" aufgelistet:

- unterstützt scannen der IP-Bereichen wie z.B. "126.128.12.1 - 126.128.15.254"
- unterstützt scannen der IP-Adressen aus einer Liste (mehr informationen finden Sie im Abschnitt "ScanList")
- kann vor dem Scannen der Ports des Zielrechners seine IP-Adresse in den Host Namen auflösen
- kann der Zielrechner vor dem Scannen "anpingen"
- kann eine eingegebene Zeile auf die geöffneten Ports des Zielrechners schicken
- kann die Antowort der Dienste eines Zielrechners anzeigen

Die Liste der Porte zum Scannen wird im Dialogfenster "Options" auf der Seite "Ports" erstellt, und die Einstellungen des Scannens auf der Seite "Port Scanner".
 

"UDP Scanner" bietet die Möglichkeit, die UDP Dienste (z.B TFTP, SNTP, Daytime, DNS etc) im einen IP-Bereich oder an allen Hosts(Rechner) aus einer Liste zu untersuchen, an. Unten sind einige Eigenschaften des "UDP Scanners" aufgelistet:

Im Unterschied zu TCP entfallen beim UDP Protokoll Mechanismen fur den Auf- und Abbau der Verbindung. Das bedeutet, dass Sie irgendeine Standartmethode für den Aufbau der Verbindung zwischen Ihrem und dem Zielrechner verwenden. Derselbe Algorithmus wird verwendet, um die UDP Dienste zu überprüfen.
Die meisten UDP Scanner, die im Internet zu finden sind, versenden falsche UDP Pakete und erwarten die ICMP Fehlermeldung "Ziel nicht erreichbar". Wenn keine Fehlermeldung eintrifft, dann wurde das Scan-Paket "geschluckt", der Port ist also offen. Das ist eine einfache Methode aber nicht die verlässlichste, um das Netzwerk auf UDP Dienste zu untersuchen:

1)	Nicht alle Betriebssysteme schicken die ICMP Fehlermeldung an den Klienten;
2)	Angenommen, ein Betriebssystem in Standartkonfiguration würde die ICMP Fehlermeldung rausschicken, eine vorinstallierte Antivirus-oder Firewallanwendung kann das Verhalten des Systems ändern und die ICMP Fehlermeldung wird nicht geschickt;
3)	Angenommen, ein Betriebssystem hat die ICMP Fehlermeldung geschickt, prallen die Antwortpakete an einigen Routers oder Firewalls zwischen Ihrem und dem Zielrechner ab.

Aus diesen Gründen benutzt IP-Tools eine andere Methode um Netzwerk auf UDP Dienste zu untersuchen. Für jeden einzelnen UDP Dienst können Sie die Daten, die zu senden sind, und auch die Bediengung, die beschreiben welche Antwort die richtige Antwort von dem Dienst ist, einstellen.
Z.B um TFTP Dienst zu überprüfen, tragen Sie die folgenden Werte ein:
-Port: 69
-Filter: irgendeine Antwort
-Paket, das zu senden ist: %00%01filename%00%00netascii%00
wobei "filename"(Dateiname) ist der Name der Datei auf dem Server. Wir schlagen vor einen falschen Namen einzutragen, damit der Server keine Dateienübertragungen beginnt, um den unnötigen Netzwerk Transfer zu vermeiden.

Es werden UDP Pakete (unter Verwendung von verschiedenen Daten für verschiedene Dienste) nach dem Start der Anwendung an jeden Host aus einer Liste versendet und wird eine Liste der Dienste und deren Antworten angezeigt. Das erlaubt:

1)	Die Verfügbarkeit der Dienste mit mehr Sicherheit zu überprüfen;
2)	IP-Tools kann die Antwortmeldungen von den Diensten (in text oder hexadecimal Modus) anzeigen, was kann sehr hilfsreich sein, falls Sie überprüfen möchten, ob der Dienst richtig funktioniert oder nicht;
3)	Sie haben die Möglichkeit für verschiedene Dienste verschiedenste Filter Einstellungen zu verwenden. IP-Tools wird dann die Antwortmeldungen von den Hosts überprüfen und nur diejenigen Dienste anzeigen, die den Bedingungen des Filters enstprechen.

IP-Tools beinhaltet eine vordefinierte Liste der populären UDP Dienste (Echo, Daytime, Chargen, Time, DNS, TFTP, NTP, SNMP, etc). Sie können die Parameter der Untersuchungen ändern und neue Untersuchungen für andere UDP Dienste hinzufügen.
Für detalierte Informationen über Optionen des "UDP Scanners", bitte den Abschnitt "Options-> UDP Scanner" dieser Dokumentation lesen.

Der "Ping Scanner" überprüft Verbindungen zu den Zielrechnern, indem es Echopakete ICMP (Internet Control Message Protocol) zu den Zielrechnern schickt und auf echo reply Pakete hört. Wenn der Test erfolgreich ist, zeigt "Ping Scanner" an, wie lange hat es gedauert bis die Antwort angekommen ist. Sie können einen einzelnen Rechner "anpingen", alle Rechner in einem IP-Bereich oder alle Rechner aus der Liste der IP-Adressen("ScanList") anpingen. Alle Einstellungen finden Sie im Dialogfeld "Options" auf der Seite "Ping/Trace" (z.B: die Paketgröße, Timeout, TTL).
 

"Trace" zeigt Ihnen den Weg aller Pakete von lokalem Host zu einem Zielhost (Zielrechner). Alle Einstellungen finden Sie im Dialogfeld "Options" auf der Seite "Ping/Trace".

Dieses Diagnosedienstprogramm ermittelt die Route zu einem Ziel, indem es ICMP-Echopakete (Internet Control Message Protocol) mit unterschiedlichen TTL-Werten (Time-To-Live) sendet. Von jedem Router auf dem Pfad wird erwartet, dass er den TTL-Wert für ein Paket vor dem Weiterleiten um mindestens 1 verkleinert; so dass der TTL-Wert die Anzahl der Abschnitte angibt. Wenn der TTL-Zähler für ein Paket den Wert Null erreicht, sendet der Router eine "ICMP-Zeitüberschreitung"-Nachricht zur Quelle zurück. Tracert ermittelt die Route, indem es das erste Echopaket mit dem TTL-Wert 1 sendet und den TTL-Wert bei jeder folgenden Übertragung um Eins erhöht, bis das Ziel antwortet oder der TTL-Höchstwert erreicht ist. Die Route wird durch Prüfen der "ICMP-Zeitüberschreitung"-Nachrichten ermittelt, die von den dazwischenliegenden Routern zurückgesendet werden. Einige Router verwerfen jedoch Pakete mit abgelaufenen TTL-Werten ohne Warnung und sind nicht sichtbar für tracert.
 

Das "WhoIs"-Dienstsprogramm holt Informationen über Domäne vom NIC ein (Network Information Center). Es zeigt Informationen über den Besitzer des Names der Domäne, die administrativen und technischen Kontaktinformationen und andere Informationen.

IP-Tools" bezieht sich auf eine eingebaute Liste der WhoIs-Servers für alle top level Domains. Sie können Ihre eigene Liste erstellen und einbinden. Diese eigene Liste wird mit einer höheren Priorität abgearbeitet als die vorprogrammierte Liste. Sie können ein Teil der Community werden, deren Zweck der Aufbau der "WhoIs-Server Liste" ist. Wenn Sie uns Ihre eigene Liste schicken, wird sie von uns zur Liste der Einträge aller anderen Benutzer hinzufügt. Die so aktualisierte Liste wird zurück an Sie geschickt. Klicken Sie "Update" Taste auf der "WhoIs" Seite im "Options" Dialogfeld an, um diesen Prozeß zu initialisieren.
 

"Finger" zeigt Informationen über einen Benutzer (mehrere Benutzer) auf einem Betriebssystem, auf dem der Fingerdienst läuft. Die Informationen, die man von dem Fingerserver bekommt, hängen von der Konfiguration des Servers ab. Diese Informationen können Benutzer IDs und Benutzernamen, Hauptverzeichnis, wann war das letzte Mal, dass der Benutzer hat seine emails gelesen und andere erhalten.

Abfragesyntax:
user@host.domain - Informationen über einen Benutzer holen
host.domain - Informationen über den gesamten Zielrechner holen
 

Standartmässig verwendet Dienstprogramm NS-Lookup Windows API und den ersten (bevorzugten DNS-Server) aber ab dem Programm Version 2.0 und höher können Sie dieses Dienstprogramm in "Advanced Name Server Lookup" Modus einschalten. In diesem Fall können Sie folgende Einstellungen konfigurieren:

• DNS-Server Adresse
• Portnummer und zu verwendendes Transportprotokoll (TCP oder UDP)
• TIMEOUT Intervall und Zahl von Wiederholungen
• Art der Anfrage: A, ANY, CNAME, HINFO, MX, NS, PTR, SOA, oder TXT
• aktivieren Sie oder sperren Sie "Rekursion"
• Informationanzeigemodus: Full, Medium, oder Compact

• A - host address
• NS - authoritative name server
• MD - mail destination
• MF - mail forwarder
• CNAME - canonical name for an alias
• SOA - marks the start of a zone of authority
• MB - mailbox domain name
• MG - mail group member
• MR - mail rename domain name
• WKS - well known service description
• PTR - domain name pointer
• HINFO - host information
• MINFO - mailbox or mail list information
• MX - mail exchange
• TXT - text strings

"Get Time" ladet die richtige Zeit vom TimeServer runter und synchronisiert die Zeit auf dem lokalen Rechner mit dieser Zeit. Sie können dieses Hilfsprogramm im manuellen Arbeitsmodus verwenden, indem Sie die "Get Time" Taste anklicken, um die genaue aktuelle Uhrzeit runterzuladen und klicken sie auf "Synchronize" Taste, um lokale Uhr mit dieser Zeit zu synchronisieren oder Sie können IP-Tools so einzustellen, dass das Programm die Zeit im automatischen Modus runterladen und synchronisieren wird.

Für das automatischen Modus verwenden Sie folgende command line Befehle:
ip_tools.exe /SetTime RetriesNumber TimeServer1 [AlternativeTimeServer2 [AlternativeTimeServer3 [...]]
wo:
RetriesNumber - maximale Anzahl der Verbindungsversuchen mit dem TimeServer (vom 1 bis..255 möglich)
TimeServer1 .. AlternativeTimeServer - IP-Adresse des TimeServers

"IP-Tools" wird versuchen die Verbindung zu dem TimeServer aufzubauen und die Zeit runterzuladen. Wenn die Verbindung erfolgreich hergestellt wurde ladet "IP-Tools" die aktuelle Zeit vom "TimeServer" und synchronisiert die mit der lokalen Uhr. Nach der erfolglosen Verbindung mit dem TimeServer aus der Liste, "IP-Tools" kehrt zu dem TimeServer1 zurück. "IP Tools" kann die Aufbau der Verbindung maximale Anzahl der Versuchen durchführen.

Beispiel : > ip_tools.exe /SetTime 2 192.43.244.18 augean.eleceng.adelaide.edu.au
 

Telnet ist der erste Dienst, der im Internet implementiert wurde. Mit Telnet, dem Standard-Remote-Login-Dienst auf dem Internet, kann man auf Rechnern im Netz so arbeiten, als ob die eigene Tastatur und das eigene Terminal direkt am entfernten Rechner angeschlossen wären; abgesehen von stellenweise längeren Antwortzeiten bei langsamen Netzverbindungen.

Diese Seite hat 2 Fenster. Das Fenster unten kann ESC sequences nicht übersetzen aber speichert alle runterladene Daten und funktioniert der Log Datei ähnlich. Das obige Fenster verwendet Telnet client's Virtual Terminal (dieser Terminal übersetzt Fluchtsymbole).
 

"HTTP Tool" ermöglicht Ihnen HTTP Abfragen auszuführen und Antwortmeldungen von WWW-Server zu überprüfen. Aus welchen Gründen kann diese Anwendung Ihnen hilfsreich sein, wenn Sie dafür auch Web Browser benutzen können? Hier sind einige Antworten auf diese Frage aufgelistet:

1)	HTTP Tool zeigt Ihnen die vollständigen Header-Informationen an (den Code der HTTP Antwortmeldung, Cookies, den Name und die Versionnummer vom WWW-Server), also die Informationen die Sie nur über den Befehl "Quellcode" in Ihrem Web Browser aufrufen können;
2)	Sie können schnell die Einstellungen der HTTP Abfragen schnell ändern (Post Data, Benutzername, Proxy Server, etc) und auf diese Weise Ihre CGI Skripten in verschiedenen Modi testen. Z.B Sie können HTTP Abfragen mit verschiedenen Parameter für "Agent" durchführen und die Antwortmeldungen vom WWW-Server an verschiedene Browser überprüfen;
3)	Diese Anwendung kann ohne Risiko nur einen Textabschnitt aus einer Web-Seite ohne dass Cookies ausgeführt oder Skripten akzeptiert werden, anzeigen. Es werden auch keine Bilder oder Popup-Fenster angezeigt. Sie können die Option " Display HTTP header and HTML tags"(HTTP-Header und HTML Tags anzeigen) deaktivieren und dann wird IP-Tools nur einen Textabschnitt einer Web-Seite anzeigen.

Tragen Sie die URL-Adresse, welche zu überprüfen ist in das Feld "URL" ein und klicken Sie die Taste "Start" an. Um die Parameter der HTTP Abfrage zu ändern (z.B. Abfragemethode, Benutzername, Kennwort, Proxy Server, etc) wählen Sie den Menüeintrag "Options"(Optionen) vom dem Kontext- oder Hauptmenü aus. Popup-Menü des "HTTP Tool" beinhaltet auch folgende Informationen:

Save as HTML (Als HTML-Seite speichern)	-	Daten der letzten Abfrage speichern (IP Tools wird die komplete HTML-Seite speichern unabhängig von der Einstellung "Display HTTP header and HTML tags");
Save as Text (Als Text speichern)	-	speichert die Abfragenergebnisse in eine Text-Datei;
Clear (Löschen)	-	löscht die Informationen im Abfragenfenster;
Copy (Kopieren)	-	kopiert die markierten Informationen in die Zwischenablage;
Select All (Alles markieren)	-	Alle Informationen im Abfragenfenster markieren;
Launch browser(Web Browser starten)	-	Web Browser starten und die eingetragene URL-Adresse öffnen

"IP Monitor" zeigt Aktivitätsdiagramme der Input, Output und Error Pakete für TCP, UDP und ICMP Protokolle.

TCP In
Die Gesamtzahl der empfangenen Segmente, einschließlich Pakete mit Fehler. Diese Zahl umfaßt die Segmente, die auf aktuell hergestellten Anschlüssen empfangen werden.

TCP Out
Die Gesamtzahl der ausgesendeten Segmente, einschließlich derjenigen, die auf den aktuellen Anschlüssen empfangen wurden, jedoch ohne wiederholte Pakete.

UDP In
Die Gesamtzahl der gelieferten UDP-Datagrammen an UDP-Benutzer

UDP Out
Die Gesamtzahl der gesendeten UDP-Datagrammen von dieser Instanz

UDP Error
Die Gesamtzahl der empfangenen UDP-Datagrammen, für die es keine Anwendung am Zielport gab. + Die Zahl der empfangenen UDP-Datagrammen, die aus einem anderen Grund als das Fehlen von einer Anwendung am Zielport nicht geliefert werden könnten.

ICMP In
Die Gesamtzahl ICMP-Meldungen, die die Instanz empfing (einschliesslich, die durch icmpInErrors).

ICMP Out
Die Gesamtzahl ICMP-Meldungen, die die Instanz zu senden versuchte (einschliesslich, die durch icmpInErrors).

ICMP Error
Die Zahl ICMP-Meldungen, die die Instanz empfing, deutete aber als fehlerenthaltende (falsche ICMP-Checksummen, falsche Länge, etc). + die Zahl der ICMP-Meldungen, die diese Instanz wegen der Probleme die innerhalb ICMP (z.B Mangel an Buffer), gefunden wurden, nicht schicken könnte. Dieser Wert sollte nicht Fehler umfassen die außerhalb der ICMP Layer entdeckt wurden wie die Unfähigkeit von IP, das resultierende Datagramm zu routen.

"Host Monitor" Dienstprogramm überwacht Up/Down (Auf/Ab) Status der überwachten Hosts.

Das Programm schickt Pingpakete zu jedem Host auf der Liste. Für jeden Host können Sie folgende Parameter definieren: timeout, Anzahl der Wiederholungen, Intervall und Kommentar. Wenn der Status des Zielrechners sich ändert, kann das Programm einen Ton abspielen und Informationen über das Ereignis als Textdatei oder Html-Bericht speichern.

Auch für jeden Zielrechner können Sie den Befehl zur Ausführung externer Anwendungen definieren. "IP-Tools" führt diesen Befehl aus, wenn der Zielrechner Status von "dead" zu "alive" oder umgekehrt ändert. Für diesen Befehl können Sie Schablonen benutzen:
%DateTime% - "IP-Tools" ersetzt das Tagesdatum und die Zeit
%HostName% - "IP-Tools" ersetzt der Name des Zielrechners
Das Verzeichnis "SAMPLES\ " enthält zwei Beispiele der externen Programme:
- Programm "message.exe" zeigt Meldungsfenster
- Programm "sendmail.exe" ist einfache E-Mail Anwendung, es kann e-mail im automatischen Modus (Sie können alle Parameter in der Befehlzeile [command line] spezifizieren) senden.
Der Befehl kann so aussehen: "samples\sendmail.exe To=admin@firm.com " Subject=%datetime% definieren, %hostname% totes " StartAfterLoad "

Wenn Sie ein schnelles und leistungsfähiges Programm brauchen, um Netzwerkrouters, Rechner, Dienste und Ressourcen zu überwachen, sollten Sie unseren "Advanced Host Monitor" ausprobieren. Dieses "award-winning" Programm hat 35 unterschiedliche Testmethoden, unterstützt Aktion Profile, Schedules, unterschiedliche Protokolldateiformate (DBF, Text, HTML, ODBC), hat ein build-in (eingebautes) LogAnalyzer und LogViewer und kann leicht konfiguriert werden, um Ihren Bedürfnissen zu entsprechen.