WinG服务器安全+运维工具箱v1.29.6
WinG服务器安全+运维工具箱v1.29.6本帖最后由 hetiwz 于 2026-10-6 20:32 编辑
之前帖子删了，新发版本
对不住，不知道为什么两个文件夹放在一起会造成空的 {:1_907:}
已补
v1.29.6更新内容
修改部分bug
增加计划任务
去掉精简模式
《谁在连我》优化，增加来源 ，老（数据库）用户不兼容
注意：因为调整了《谁在连我》db，需要重新换一个文件夹
下载：
绿色与安装包
密码:52pj
适用于低版本系统
密码:52pj
依赖包
链接: **** Hidden Message ***** 提取码: 52pj
给内网老服务器用的中文防火墙与入侵拦截工具—— 单机部署，兼容到 Server 2012 R2 （不支持2008R2）。
兼容到 2012 R2：固定版 WebView2 109 + Rust 静态编译，老服务器不掉队；完整离线安装包，内网部署全程不依赖外网
开箱即用的自动封禁：三类监控器（Windows 事件日志 / 日志文件 / 端口连接）+ 按软件分组的预设库（IIS / Nginx / SSH / RDP / FTP / 数据库端口）一键启用；白名单优先、封禁总量刹车、双代数据库备份兜底
运维工具箱一体化：防火墙规则、黑白名单、谁在连我、日志分析、网络诊断、安全加固、网络转发，一个程序全包
防线可信设计：写入端安全闸、缓存自愈、守护看门狗、查询留痕——静默失效会被看见
AI 辅助配置（可选增强，需联网）：不会写正则也能配监控器——复制提示词发给任意外部 AI（日志样例一并附上），把返回的 JSON 粘贴回来即自动填好字段；日志详情同样可一键让外部 AI 分析处置。离线机器不依赖此功能，全部核心能力本地闭环
功能一览
模块
能力
首页
风险结论横幅 + 待办行动清单（防火墙关闭 / 守护未运行 / 任意放行规则 / 策略未加固一键直达）、封禁情况与守护状态双卡、近 7 天攻击趋势图、攻击来源地区统计（离线归属地，国外到国家、国内到省份）、攻击源 TOP5 直接封禁
安全体检
高危端口暴露检测（7 级暴露判定）；「一键防护 / 安全加固 / 高级模式」三子页；一键防护自动跳过远程桌面/数据库等软件端口；3389 暴露一键改端口（写注册表 + 自动放行新端口，防重不堆积，可导出脚本）
安全加固
本地安全策略基线一键核验与加固（加固计划弹窗可勾除跳过项），防逃逸巡检（位于安全体检子页）
入侵拦截
三类监控器（Windows 事件日志 / 日志文件 / 端口连接）持续发现攻击并自动封禁；五种策略类型（失败 / 连接阈值 / 时间段禁用 / 区域禁用 / 区域允许）梯度防护；默认监控器四件套开箱即护（RDP 双监控器等）；全局封禁总量刹车防暴破风暴
黑白名单
白名单（单 IP + 网段融合、批量粘贴、自动解封冲突项）、已封禁（批量解封/导出 Excel·IP 清单）、观察中（地区筛选、提前封禁）、封禁历史（续封）
防火墙规则
全量规则管理：入站/出站 + 自定义/程序/系统来源口径；危险规则（任意放行）一键筛选 + 批量停用；批量勾选停用/删除；规则绑定程序（方向语义 + 浏览选 exe）；删除可撤销；端口区间与 */RPC-EPMap 等系统值原生存储
谁在连我
采样历史 + 连接快照 + 秒级实时监控三视图；多网卡「本机入口」命名与归属；行内封禁/拉白/进程备注；白名单网段自动排除
远程桌面
会话级还原每次 RDP 访问（谁连了/成功失败/停留时长/怎么离开）；登录失败聚合与一键封禁/拉白/批量；3389 来源限制直达
日志分析
Windows 事件（登录/系统/应用/进程）+ 安全分析六类可疑项（爆破/爆破后成功/深夜登录/新装服务/新建账户/日志清除）；IIS/Nginx/Apache Web 日志攻击检测（注入/穿越/WebShell/目录扫描）；无来源 IP 的 4625「追溯」±2 分钟关联 RDP 通道；日志详情一键让外部 AI 分析处置
网络诊断
内置端口扫描 / 局域网 254 格探测 / TCPing，扫描结果直接封禁，无需安装外部程序
扩展工具
挂载 nmap、tcping、curl 及自定义 exe：功能表单 + 命令终端双模式，工具/功能/示例/速查可视化管理，路径可用性实时检测
网络转发
netsh portproxy 端口转发增删；持久路由管理与 route print 实时同步（系统活动路由只读）
系统工具
系统工具（services.msc、防火墙面板等）卡片墙：自定义新增、改名/隐藏/禁用、拖拽排序分组
系统信息
只读采集系统/服务器品牌/CPU 内存/磁盘/网卡，一键复制，CPU 内存 3 秒自动刷新
设置与通知
9 分区配置保存即热重载；邮件/钉钉/企微 Webhook 通知（模板变量、测试一键可达）；配置包勾选式导入导出；双库自动备份与还原；内网版本检查与下载升级
1.png (206.38 KB, 下载次数: 0)
下载附件
2026-10-3 12:10 上传
下载链接：
百度网盘：**** Hidden Message *****提取码：52pj
页:
[1]