截图必备软件FastStone Capture现已更新至v8.4，这次更新增加了支持高分辨率DPI适配，功能方面增加了：屏幕聚焦工具、调整大小工具、调光颜色菜单，此外，增强了屏幕拾色器等一些其它改进和Bug修复。

FSCapture抓屏工具集图像捕捉、浏览编辑、视频录制等功能于一身！堪称截图神软，小巧和强悍，使用过程易上手，很流畅，各种设置，使截图有了超越其本身的创造性，不但具有常规截图等功能，更有从扫描器获取图像，和将图像转换为 PDF 文档等功能。特别是屏幕录像功能，质量堪比专业屏幕录像软件。

FastStone Screen Capture，屏幕捕捉，独有的光滑和毛刺处理技术让图片更加清晰，提供缩放、旋转、减切、颜色调整功能。只要点点鼠标就能随心抓取屏幕上的任何东西，拖放支持可以直接从系统、浏览器或其他程序中导入图片，收藏夹功能让你能更好的从eNet收集更多精彩图片。

FastStone Capture 版本已支持 Windows Vista7/8/10 等操作系统，截图完后可直接将图片传送FastStone Editor编辑器，或让它自动保存、自动打印或自动用Email寄出…等，此外还可直接将你预先准备好的水印图片加上到每一张截取的图片中，并可直接在图片边缘将上方框或阴影效果，整个看起来就是超美的。

本版本由飞扬时空基于官方英文原版汉化，集成注册信息和中文帮助文件，并对相关参数进行优化设置，力争做到更新及时、汉化彻底、使用方便。希望大家喜欢！

• 添加了克隆工具（按C键打开）到内部编辑器
• 在绘图中为文本框添加了更多预设颜色
• 在矩形区域捕获期间，您可以 通过按Tab键切换角落
• 改进了对触摸屏和高分辨率屏幕的支持
• 改善了与各种扫描仪的兼容性
• 改进了数字和字母水印
• 优化的窗口/对象捕获
• 在编辑器中，按Ctrl+S打开“保存”对话框，再次按Ctrl+S确认（无需单击“保存”按钮）
• 许多其他小改进和错误修复

下载地址

链接: https://pan.baidu.com/s/1VjzJyY4fVg8Z1CTHHrr-qA 提取码: v4ng

一、说明

1.1 背景说明

对于大多数刚开始接触wireshark的使用者而言，经常是开始的时候时候看到wireshark能把所有数据包都拦截下来觉得强无敌，但是面对一大堆的数据包要问有什么用或者说想要找到我想要的那些数据包怎么找（比如telnet登录过程的那些数据包）则完全是一脸茫然。

一是界面一堆窗口，什么作用什么区别看不懂；二是捕获、显示过滤器表达示看不出有什么规律，每次过滤都要百度找半天。其实wireshark界面还是比较清晰的，过滤器表过示也不困难，我们今天就来破解这wireshark使用的两大难题。

官网地址：https://www.wireshark.org/

官网下载地址：https://www.wireshark.org/#download

安装就不多说了和一般windows一样下一步下一下装就可以了。另外ethereal为什么在2006年更名wireshark参见：https://www.linux.com/news/ethereal-changes-name-wireshark

1.2 拦截本地回环数据

另外注意本机访问本机的回环数据是不经过网卡的，比如我们在本机访问搭建在本机上的web服务，但我们经常有服务搭建在本机的操作也经常有拦截本地回环数据包加以分析的需求，所以我们环要拦载回环数据包。操作如下。

首先，以管理员身份运行cmd（普通用户没有路由表操作权限，会提示“请求的操作需要提升”）

然后，使用ipconfig查看本机ip和网关：

ipconfig

再然后，使用以下命令添加路由，指定回环数据也要先转发到网关（使用上一步获取本的本机ip和网关替换其中的<your_IP>和<gateway_IP>）：

route add <your_IP> mask 255.255.255.255 <gateway_IP> metric 1

最后，查看路由表中路由是否已添加成功：

route print

回环数据经网关再回来会增加网卡的压力，可使用以下命令删除路由（使用前边获取本的本机ip替换其中的<your_IP>）：

route delete <your_IP>

二、Wireshark界面说明

过滤器表达式书写是wireshark使用的核心，但在此之前，很多初学者还会碰到一个难题，就是感觉wireshark界面上很多东西不懂怎么看。其实还是挺明了的我们下面简单说一下，如下图。

1号窗口展示的是wireshark捕获到的所有数据包的列表。注意最后一列Info列是wireshark组织的说明列并不一定是该数据包中的原始内容。

2号窗口是1号窗口中选定的数据包的分协议层展示。底色为红色的是因为wireshark开启校验和验证而该层协议校验和又不正确所致。

3号窗口是1号窗口中选定的数据包的源数据，其中左侧是十六进制表示右侧是ASCII码表示。另外在2号窗口中选中某层或某字段，3号窗口对应位置也会被高亮。

被认为最难的其实还是2号窗口展开后的内容不懂怎么看，其实也很明了，以IP层为例：

每一行就对应该层协议的一个字段；中括号行是前一字段的说明。

冒号前的英文是协议字段的名称；冒号后是该数据包中该协议字段的值。

三、捕获过滤器表达式

捕获过滤器表达式作用在wireshark开始捕获数据包之前，只捕获符合条件的数据包，不记录不符合条件的数据包。

捕获过滤器表达式没有像显示过滤器表达式那样明显的规律，但写法不多所以也不难；而且除非全部捕获要占用的磁盘空间实现太大，且你非常明确过滤掉的数据包是你不需要的，不然一般都不用捕获过滤器表达式而用显示过滤器表达式。

在wireshark2.x版本，启动后欢迎界面即有捕获过滤器，在其中输入过滤表达式开始捕获数据包时即会生效：

点击图中“书签”标志，再点管理“捕获筛选器”，即可看到常用捕获过滤表达示的书写形式

四、显示过滤器表达示及其书写规律

显示过滤器表达式作用在在wireshark捕获数据包之后，从已捕获的所有数据包中显示出符合条件的数据包，隐藏不符合条件的数据包。

显示过滤表达示在工具栏下方的“显示过滤器”输入框输入即可生效

4.1 基本过滤表达式

一条基本的表达式由过滤项、过滤关系、过滤值三项组成。

比如ip.addr == 192.168.1.1，这条表达式中ip.addr是过滤项、==是过滤关系，192.168.1.1是过滤值（整条表达示的意思是找出所有ip协议中源或目标ip、等于、192.168.1.1的数据包）

4.1.1 过滤项

初学者感觉的“过滤表达式复杂”，最主要就是在这个过滤项上：一是不知道有哪些过滤项，二是不知道过滤项该怎么写。

这两个问题有一个共同的答案—–wireshark的过滤项是“协议“+”.“+”协议字段”的模式。以端口为例，端口出现于tcp协议中所以有端口这个过滤项且其写法就是tcp.port。

推广到其他协议，如eth、ip、udp、http、telnet、ftp、icmp、snmp等等其他协议都是这么个书写思路。当然wireshark出于缩减长度的原因有些字段没有使用协议规定的名称而是使用简写（比如Destination Port在wireshark中写为dstport）又出于简使用增加了一些协议中没有的字段（比如tcp协议只有源端口和目标端口字段，为了简便使用wireshark增加了tcp.port字段来同时代表这两个），但思路总的算是不变的。而且在实际使用时我们输入“协议”+“.”wireshark就会有支持的字段提示（特别是过滤表达式字段的首字母和wireshark在上边2窗口显示的字段名称首字母通常是一样的），看下名称就大概知道要用哪个字段了。wireshark支持的全部协议及协议字段可查看官方说明。

4.1.2 过滤关系

过滤关系就是大于、小于、等于等几种等式关系，我们可以直接看官方给出的表。注意其中有“English”和“C-like”两个字段，这个意思是说“English”和“C-like”这两种写法在wireshark中是等价的、都是可用的。

4.1.3 过滤值

过滤值就是设定的过滤项应该满足过滤关系的标准，比如500、5000、50000等等。过滤值的写法一般已经被过滤项和过滤关系设定好了，只是填下自己的期望值就可以了。

4.2 复合过滤表达示

所谓复合过滤表达示，就是指由多条基本过滤表达式组合而成的表达示。基本过滤表达式的写法还是不变的，复合过滤表达示多出来的东西就只是基本过滤表达示的“连接词”

我们依然直接参照官方给出的表，同样“English”和“C-like”这两个字段还是说明这两种写法在wireshark中是等价的、都是可用的。

4.3 常见用显示过滤需求及其对应表达式

数据链路层：

筛选mac地址为04:f9:38:ad:13:26的数据包—-eth.src == 04:f9:38:ad:13:26

筛选源mac地址为04:f9:38:ad:13:26的数据包—-eth.src == 04:f9:38:ad:13:26

网络层：

筛选ip地址为192.168.1.1的数据包—-ip.addr == 192.168.1.1

筛选192.168.1.0网段的数据—- ip contains “192.168.1”

筛选192.168.1.1和192.168.1.2之间的数据包—-ip.addr == 192.168.1.1 && ip.addr == 192.168.1.2

筛选从192.168.1.1到192.168.1.2的数据包—-ip.src == 192.168.1.1 && ip.dst == 192.168.1.2

传输层：

筛选tcp协议的数据包—-tcp

筛选除tcp协议以外的数据包—-!tcp

筛选端口为80的数据包—-tcp.port == 80

筛选12345端口和80端口之间的数据包—-tcp.port == 12345 && tcp.port == 80

筛选从12345端口到80端口的数据包—-tcp.srcport == 12345 && tcp.dstport == 80

应用层：

特别说明—-http中http.request表示请求头中的第一行（如GET index.jsp HTTP/1.1），http.response表示响应头中的第一行（如HTTP/1.1 200 OK），其他头部都用http.header_name形式。

筛选url中包含.php的http数据包—-http.request.uri contains “.php”

筛选内容包含username的http数据包—-http contains “username”

参考：

官方文档：https://www.wireshark.org/docs/wsug_html_chunked/ChapterWork.html

https://blog.csdn.net/readiay/article/details/53063932

https://www.cnblogs.com/lsdb/p/9254544.html

方法一、

把以下代码，复制到SublimeText3的安装目录，然后重命名为：sublime_addright.inf，然后右击安装就可以了。PS：重命名文件之前，需要先在工具–文件夹选项，查看中，把隐藏已知文件类型的扩展名前边的复选框不勾选。

[Version]
Signature="$Windows NT$"
[DefaultInstall]
AddReg=SublimeText3
[SublimeText3]
hkcr,"*\\shell\\SublimeText3",,,"用 SublimeText3 打开"
hkcr,"*\\shell\\SublimeText3\\command",,,"""%1%\sublime_text.exe"" ""%%1"" %%*"
hkcr,"Directory\shell\SublimeText3",,,"用 SublimeText3 打开"
hkcr,"*\\shell\\SublimeText3","Icon",0x20000,"%1%\sublime_text.exe, 0"
hkcr,"Directory\shell\SublimeText3\command",,,"""%1%\sublime_text.exe"" ""%%1"""

方法二、（推荐）可以管理添加和删除

把以下代码，复制到SublimeText3的安装目录，然后重命名为：添加∕删除右键菜单.bat，然后直接运行就可以了

@ECHO OFF & PUSHD %~DP0 & TITLE
>NUL 2>&1 REG.exe query "HKU\S-1-5-19" || (
 ECHO SET UAC = CreateObject^("Shell.Application"^) > "%TEMP%\Getadmin.vbs"
 ECHO UAC.ShellExecute "%~f0", "%1", "", "runas", 1 >> "%TEMP%\Getadmin.vbs"
 "%TEMP%\Getadmin.vbs"
 DEL /f /q "%TEMP%\Getadmin.vbs" 2>NUL
 Exit /b
)
SET /P ST=输入a添加右键菜单，输入d删除右键菜单：
if /I "%ST%"=="a" goto Add
if /I "%ST%"=="d" goto Remove
:Add
reg add "HKEY_CLASSES_ROOT\*\shell\Sublime Text" /t REG_SZ /v "" /d "&Sublime Text" /f
reg add "HKEY_CLASSES_ROOT\*\shell\Sublime Text" /t REG_EXPAND_SZ /v "Icon" /d "%~dp0sublime_text.exe" /f
reg add "HKEY_CLASSES_ROOT\*\shell\Sublime Text\command" /t REG_SZ /v "" /d "%~dp0sublime_text.exe \"%%1\"" /f
exit
:Remove
reg delete "HKEY_CLASSES_ROOT\*\shell\Sublime Text" /f
exit

最后，附一个删除右键菜单的脚本吧。把以下代码，复制到SublimeText3的安装目录，然后重命名为：sublime_delright.reg，然后双击就可以了。

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\*\shell\SublimeText3]
[-HKEY_CLASSES_ROOT\Directory\shell\SublimeText3]

最后附下地址： 百度网盘 密码: 2vp9

AAct，又一款出自俄罗斯@Ratiborus网友之手的小巧实用的KMS激活工具，能够自动设置密钥管理服务激活Windows、Office以及VL全部版本，支持手动安装及删除激活产品密钥、支持手动创建及删除续期计划任务，相比于国外的同类工具，自认为蛮好用，体积小、单执行文件、无残留，无需联网，激活成功率高！

功能特性：

KMS激活支持Windows、Office及VL版产品；

AAct – KMS-activator for operating systems Windows VL editions:
Vista, 7, 8, 8.1, 10, Server 2008, 2008 R2, 2012,
2012 R2 and Office 2010, 2013, 2016. Also, you can activate Office 2010 VL on Windows XP.
**** The program is written with use of original technologies and implements a
different ideology design of such software tools, which is different from my usual practice

The program does not require the .NET Framework running on Windows XP – 10.

Additional startup parameters (keys):
/win=act – Run program in hidden mode, activate Windows and exit the program.
/ofs=act – Run program in hidden mode, activate Office and exit the program.
/wingvlk – Run program in hidden mode, install Windows Key and exit the program.
/ofsgvlk – Run program in hidden mode, install Office Key and exit the program.
/taskwin – Create reactivation task Windows
/taskofs – Create reactivation task Office
/ru | /en -The program will be launched on Russian (English) interface

新版变化：

http://forum.ru-board.com/topic.cgi?forum=2&topic=5328&start=4080

2016.12.12 v2.1
New KMS-Service.

2016.09.16 v1.9
New KMS-Service.

2016.08.24 v1.8
Fixed a bug with the activation of Office 2010 on a 8.1-10 systems.

AAct v2.1 Portable By Ratiborus

http://pan.baidu.com/s/1sk8z2zj#o0bm   访问码o0bm

http://zdfans.ctfile.com/shared/folder_19062402_2ca84581/

MS_VL_ALL，国外MDL论坛的一款KMS激活工具，可自动识别需要激活的Windows以及Office的VL版本，无需联网即可全自动检测激活，支持创建自动续期计划，相比于国外的同类工具，自认为是最好用的（体积小、代码开源/简洁、操作简单、无残留文件），经众多网友测试推荐，此脚本激活成功率最高。

功能简介：

1、支持激活Windows、Office的VL版；

Windows Vista/7/8/8.1/10 All KMS Supported Clients(32-bit 、64-bit)
Windows Server 2008/2008R2/2012/2012R2 All versions
Office 2010 Family on Windows XP SP3 or Newer
Office 2013 Family on Windows 7 or Newer
Office 2016 Family on Windows 7 SP1 or Newer

OEM/MAK/零售已激活的不影响，如支持可转换为VL；它还支持 MAK、零售 未激活的版本：
Windows Vista(Business/Enterprise) 7/8/8.1/10 Pro Retail/MAK and their Enterprise editions
Server 2008/2008 R2/2012/2012R2 Retail, MAK editions
Office 2010/2013 MAK editions only

—检查Windows及Office的激活状态、自动激活Windows及Office的KMS密钥；
—无需联网、激活成功率高、执行速度快、支持几乎所有VOL版、支持自动续期；
—在Win7下无需安装.NET Framework 4.0即可使用；

新版变化：

http://forums.mydigitallife.info/threads/63471-KMS_VL_ALL

2016.06.05 v6.7 “Citizenfour”
– Updated “vlmcsd” to svn818
– Auto-Renewal Task name can be customized
– Add Mondo 2010, 2013, 2016 permanent MAK checks and Office 2016 Mondo KMS Client key
(Thanks to moo807) [Note that it has to be converted to VL first]
– Cosmetic change for custom ePIDs
– Converted all tabs to 4 spaces for better compatibility

KMS_VL_ALL v6.7 下载地址： 

https://yunpan.cn/cRyZbuK9AwCHx 访问码820c

HEU KMS Activator基于MDL论坛的“KMS Server Emulator”，是一款KMS激活工具，为“知彼而知己”原创工具。主要适用于Windows以及Office的VL版本，无需联网即可一键激活。目前v11.1.0为最新版，经众多网友的测试使用，此版本激活成功率最高。此外，本工具还可以用于系统封装，带参数可以静默执行激活。

【功能简介】

1、用于激活Windows及Office的VL版；
2、安装或搭建KMS服务器；
3、检查Windows及Office的激活状态；
4、安装Windows及Office的KMS密钥；
5、重置Windows及Office的激活状态。
—激活成功率高、执行速度快、支持几乎所有VOL版；
—在Win7下无需安装.NET Framework 4.0即可使用；
—支持Windows/Office激活信息备份和还原；
—可以自行安装或搭建KMS服务器；
—三种语言（简/繁/英）自动识别；
—带参数可静默运行并且参数可根据需要自行选择；
—可以一键自动激活、也可以根据需要自行选择；
—包含了很多和KMS相关的功能（安装密钥、激活状态查询等）；
—完全可以离线激活，也可以连接网络服务器进行激活；
—具有详细的使用教程及其激活原理的介绍，使用上更加安全放心。

       HEU KMS Activator v11.2.0下载：MEGA网盘，360云盘 ( 提取码：e3fb)

更新日志：

[2016.6.14] v11.2.0（“迷你”版）更新说明：
1.修复Office2016零售版证书安装识别错误问题。

文件: HEU_KMS_Activator_v11.2.0.exe
SHA1: 47BDE7AB37BADEBD731C3F8579BB3BB15B773163

       HEU KMS Activator v11.1.0下载地址：MEGA网盘，360云盘 (提取码：837c)

更新日志：

[2016.6.6] v11.1.0（“迷你”版）更新说明：
1.修复Office 2016 VOL版识别错误。
2.修复激活信息备份出现空文件夹问题。
文件: HEU_KMS_Activator_v11.1.0.exe
SHA1:84C2958686051947F4BAAF2CCA8CCA9C2D382FFE

• 大小：6.23 MB
• 语言：多国语言[中文]
• 更新：2016-04-11
• 授权：免费软件
• 平台：Windowns all

BOOTICE 是一个启动相关的维护小工具，主要用于安装、修复、备份和恢复磁盘（镜像）的 MBR或分区 PBR；编辑 Windows 启动配置文件 BCD；管理 UEFI 启动项；VHD/VHDX 文件管理。此外还具有磁盘扇区编辑、磁盘填充、分区管理、磁盘分区及格式化、GRUB4DOS 菜单编辑等功能。

下载地址：
v1.3.3.2 x64：BOOTICEx64_v1.332
（解压后 MD5：0e72509b2d5c55093e2c9ad141067644）
v1.3.3.2 x86：BOOTICEx86_v1.332
（解压后 MD5：c8dd28f1135c11861eb7d93b7a931433）

更新记录：
◆ 2015.02.16 v1.3.3.2:
1、修正大家提到的一些 bug，如：安装到 EXFAT 分区时的错误，编辑不支持的 GRLDR 内置菜单时崩溃、BIOS/UEFI 模式判断错误、安装 G4D MBR 并拷贝分区 BPB 时保留扇区错误等问题；
2、新增一个功能：UEFI 模式下，可选择重启进入 BIOS 设置界面。某些主板如果设置了超快速启动的话，启动时无法通过按键进入 BIOS，这个功能可让计算机下次重启时直接进入 BIOS 设置界面。需要 BIOS 兼容 v2.3.1C 以上版本 UEFI 规范。

◆ 2015.01.09 v1.3.3.1:
1、修正上一版中的一些 bug，如：繁体乱码、恢复 MBR 时默认未选中“保留分区表”、“更改分区标识”不可用、BCD 经典编辑模式菜单功能错位、U+V2 分区大小处理错误等；
2、磁盘列表按磁盘号排序；
3、应网友请求，提供了几个类似 RMPARTUSB.EXE 的功能，用 /diskinfo 参数输出磁盘信息，详见“命令行参数”页面。

适合大众–无垠PE组合工具，维修维护专用–简洁实用、功能俱全，赢得信赖！ 无垠PE及工具都源于无忧启动论坛所得，无OEM或个人信息，不修改主页、不写垃圾文件、无广告、无暗扣、无陷阱！WinPEx64内核、工具网络全内置，支持UEFI启动、可量产、刻盘、U+/B+；无垠PE修改版由网友 @恋梦 专注更新维护，在原版基础适当精简后，针对里面工具进行升级，精简不常用工具，维护系统完全够用了！

维护日志：

2016.05.20
更新7-Zip、Dism++
添加百度云管家
更换桌面壁纸
其他细节调整

20160124
加入Q-Dir v6.23
更新RegWorkshop v5.0
更新WinNTSetup v3.8.6
更新Defraggler v2.20.989
更新CPU-Z v1.75
更新PECMD 73-160117
更新Dism++ v10.1.4.2
桌面增加更多工具文件夹
关联CHM文档、删除开始菜单栏三个快捷方式（网络版）

关于各个版本说明：

Win8PE64维护版：64位PE、基本工具、BIOS/UEFI双启、无网络；

Win8PE64网络版：64位PE、工具齐全、BIOS/UEFI双启、带网络功能；

如何选择需要版本？

维护版和网络版都支持BIOS/UEFI双启，后者多全工具、网络组件及网卡驱动包！

如何升级到最新版？

启动分区选不隐藏(无)，以后从新版ISO提取WIM文件(后缀名)放到U盘替换即可！

无垠PE组合工具 2016.05.20 维护版 / 网络版

http://pan.baidu.com/s/1eSM4MP0

http://pan.baidu.com/s/1miGmWB2 访问码: ysek

无垠PE组合工具 2016.05.06 维护版 

http://pan.baidu.com/s/1kTUCwHh  访问码hhjv

https://yunpan.cn/cY8BExXRq4I5s    访问码58b2

最新版已支持本地离线激活，无需联网状态即可完美激活，安装完成后直接点击红色按钮就可以激活了，非常的简单！

KMSpico 使用方法:

1、Win7系统需安装 .NET 4.0，Win8无需NET
2、关闭杀软，系统管理员身份运行默认选项安装;
3、创建激活文件备份，点击 “Create”按钮即可;

4、点击红色的按钮进行激活！
5、耐心等待（安装完就能激活）

可以激活的产品:
Win 8.1 所有版本
Windows 8 所有版本
Windows 7 专业版/企业版
Microsoft Office 2010 / 2013 所有版本
Windows Server 2008 标准版/数据中心版/企业版
Windows Server 2008 R2 标准版/数据中心版/企业版

KMSpico – is the ideal tool to activate the final version of Windows 7/8/8.1 and Office 2010/2013. Activator does not require user intervention, the entire activation process takes place in the background, just run the activator and a couple of minutes to check the activation status of Windows and/or Office. 

Important: If you like MS Windows and MS Office please buy legal and original this program help to test this products, but recommend you buy legal from creators (M$ Corp). I did this for fun, and now I am done with this. Working in W8 and Office 2013 fresh install and VOLUMEN LICENSE editions. Ja mata ne, Farewell, Hejdе, Ciao, Aloha, Zegnaj, Doei

Based off of open source code KMSEmulator of mikmik38, qad, jm287, zm0d, CODYQX4.

Recommendations Optional:
– Make exceptions to Directory %ProgramFiles%\KMSpico\*.exe in Antivirus or Defender.

Requirements:
.NET 4.0 or Windows 8/2012.

Activate:

Windows Vista Bussines/Enterprise
Windows 7 Professional/Enterprise
Windows 8
Windows 8.1
Windows 10 Preview Build 10166
Office 2010/2013
Windows Server 2008/2008R2
Windows Server 2012/2012R2

Download uploaded
http://uploaded.net/file/roto10le/KS1016.rar

Download nitroflare
http://www.nitroflare.com/view/22EFC73879D5729/KS1016.rar

Download 城通网盘
http://www.bego.cc/file/115730389

Download 百度云
链接: http://pan.baidu.com/s/1kTAL8gB  密码: 58dv