WinG服务器安全+运维工具箱v1.30.0

admin

WinG服务器安全+运维工具箱v1.30.0

本帖最后由 hetiwz 于 2026-10-22 08:58 编辑

之前帖子删了，新发版本

安装方法：

一、win10以上（大部分）电脑 （二选一）

WinG.exe 是绿色包，直接执行

WinG_1.29.6_x64-setup.exe 是安装包，其中包含了部分注册表信息，其他和WinG.exe一样

二、其他低版本或者服务器

1、下载安装包1.30.0.rar ，解压 到目录

2、下载依赖包 ，解压 到同一目录

3、执行 install.bat 会自动使用依赖，并安装

对不住，不知道为什么两个文件夹放在一起会造成空的

已补

v1.30.0 更新内容

给程序加了“密码锁”，防止别人乱动你的防护
自动封禁更稳（防御加固）
备份与配置包升级

v1.29.6更新内容

修改部分bug
增加计划任务
去掉精简模式
《谁在连我》优化，增加来源 ，老（数据库）用户不兼容

注意：因为调整了《谁在连我》db，需要重新换一个文件夹

下载：

绿色与安装包

[/font" target="_blank" rel="noopener noreferrer nofollow">

游客，如果您要查看本帖隐藏内容请回复

密码:52pj

适用于低版本系统

[/font" target="_blank" rel="noopener noreferrer nofollow">

游客，如果您要查看本帖隐藏内容请回复

密码:52p

依赖包

链接:

游客，如果您要查看本帖隐藏内容请回复

提取码: 52pj  

给内网老服务器用的中文防火墙与入侵拦截工具—— 单机部署，兼容到 Server 2012 R2 （不支持2008R2）。

兼容到 2012 R2：固定版 WebView2 109 + Rust 静态编译，老服务器不掉队；完整离线安装包，内网部署全程不依赖外网
开箱即用的自动封禁：三类监控器（Windows 事件日志 / 日志文件 / 端口连接）+ 按软件分组的预设库（IIS / Nginx / SSH / RDP / FTP / 数据库端口）一键启用；白名单优先、封禁总量刹车、双代数据库备份兜底
运维工具箱一体化：防火墙规则、黑白名单、谁在连我、日志分析、网络诊断、安全加固、网络转发，一个程序全包
防线可信设计：写入端安全闸、缓存自愈、守护看门狗、查询留痕——静默失效会被看见
AI 辅助配置（可选增强，需联网）：不会写正则也能配监控器——复制提示词发给任意外部 AI（日志样例一并附上），把返回的 JSON 粘贴回来即自动填好字段；日志详情同样可一键让外部 AI 分析处置。离线机器不依赖此功能，全部核心能力本地闭环

功能一览

模块
能力

首页
风险结论横幅 + 待办行动清单（防火墙关闭 / 守护未运行 / 任意放行规则 / 策略未加固一键直达）、封禁情况与守护状态双卡、近 7 天攻击趋势图、攻击来源地区统计（离线归属地，国外到国家、国内到省份）、攻击源 TOP5 直接封禁

安全体检
高危端口暴露检测（7 级暴露判定）；「一键防护 / 安全加固 / 高级模式」三子页；一键防护自动跳过远程桌面/数据库等软件端口；3389 暴露一键改端口（写注册表 + 自动放行新端口，防重不堆积，可导出脚本）

安全加固
本地安全策略基线一键核验与加固（加固计划弹窗可勾除跳过项），防逃逸巡检（位于安全体检子页）

入侵拦截
三类监控器（Windows 事件日志 / 日志文件 / 端口连接）持续发现攻击并自动封禁；五种策略类型（失败 / 连接阈值 / 时间段禁用 / 区域禁用 / 区域允许）梯度防护；默认监控器四件套开箱即护（RDP 双监控器等）；全局封禁总量刹车防暴破风暴

黑白名单
白名单（单 IP + 网段融合、批量粘贴、自动解封冲突项）、已封禁（批量解封/导出 Excel·IP 清单）、观察中（地区筛选、提前封禁）、封禁历史（续封）

防火墙规则
全量规则管理：入站/出站 + 自定义/程序/系统来源口径；危险规则（任意放行）一键筛选 + 批量停用；批量勾选停用/删除；规则绑定程序（方向语义 + 浏览选 exe）；删除可撤销；端口区间与 */RPC-EPMap 等系统值原生存储

谁在连我
采样历史 + 连接快照 + 秒级实时监控三视图；多网卡「本机入口」命名与归属；行内封禁/拉白/进程备注；白名单网段自动排除

远程桌面
会话级还原每次 RDP 访问（谁连了/成功失败/停留时长/怎么离开）；登录失败聚合与一键封禁/拉白/批量；3389 来源限制直达

日志分析
Windows 事件（登录/系统/应用/进程）+ 安全分析六类可疑项（爆破/爆破后成功/深夜登录/新装服务/新建账户/日志清除）；IIS/Nginx/Apache Web 日志攻击检测（注入/穿越/WebShell/目录扫描）；无来源 IP 的 4625「追溯」±2 分钟关联 RDP 通道；日志详情一键让外部 AI 分析处置

网络诊断
内置端口扫描 / 局域网 254 格探测 / TCPing，扫描结果直接封禁，无需安装外部程序

扩展工具
挂载 nmap、tcping、curl 及自定义 exe：功能表单 + 命令终端双模式，工具/功能/示例/速查可视化管理，路径可用性实时检测

网络转发
netsh portproxy 端口转发增删；持久路由管理与 route print 实时同步（系统活动路由只读）

系统工具
系统工具（services.msc、防火墙面板等）卡片墙：自定义新增、改名/隐藏/禁用、拖拽排序分组

系统信息
只读采集系统/服务器品牌/CPU 内存/磁盘/网卡，一键复制，CPU 内存 3 秒自动刷新

设置与通知
9 分区配置保存即热重载；邮件/钉钉/企微 Webhook 通知（模板变量、测试一键可达）；配置包勾选式导入导出；双库自动备份与还原；内网版本检查与下载升级



1.png (206.38 KB, 下载次数: 0)

下载附件

2026-10-3 12:10 上传

---

下载链接：
百度网盘：

游客，如果您要查看本帖隐藏内容请回复

  提取码：52pj