【网络安全】windows安全实用工具

https://docs.microsoft.com/en-us/sysinternals/downloads/security-utilities

Process Explorer  

功能：找出哪些文件，注册表项和其他对象进程已打开，它们已加载的DLL等。这个功能强大的实用程序甚至可以向您显示每个进程的所有者。

对于该工具其他应用可以参见：https://blog.youkuaiyun.com/u010308862/article/details/78098748

其他用例:查找应用某个操作对注册表的配置情况

               查找哪些应用操作了某个文件或目录

               https://www.jb51.net/softjc/32824.html

 

Spy++ (SPYXX.EXE)

是一个基于 Win32 的实用工具，它提供系统的进程、线程、窗口和窗口消息的图形视图。

使用 Spy++ 可以执行下列操作： 显示系统对象（包括进程、线程和窗口）之间关系的图形树。 搜索指定的窗口、线程、进程或消息。 查看选定的窗口、线程、进程或消息的属性。

---------其他安全工具--------------------

AccessChk
此工具显示您指定的用户或组对文件，注册表项或Windows服务的访问权限。

AccessEnum
这个简单而强大的安全工具向您显示谁可以访问系统上的目录，文件和注册表项。使用它来查找权限漏洞。

自动登录
登录时绕过密码屏幕。

自动运行
看什么程序被配置当你的系统启动和您登录时自动启动。自动运行还显示您注册的完整列表和文件位置，其中应用程序可以配置自动启动设置。

LogonSessions
列出活动的登录会话

PsExec
以受限用户权限执行进程。

PsLoggedOn
显示登录到系统的用户。

PsLogList
转储事件日志记录。

PsTools
PsTools套件包含命令行实用程序，用于列出在本地或远程计算机上运行的进程，远程运行的进程，重新启动计算机，转储事件日志等。

Rootkit Revealer
RootkitRevealer是高级的rootkit检测实用程序。

SDelete
使用此符合DoD的安全删除程序安全地覆盖敏感文件并清理以前删除文件的可用空间。

ShareEnum
扫描网络上的文件共享并查看其安全设置以关闭安全漏洞。

ShellRunas
通过方便的Shell上下文菜单项以其他用户身份启动程序。

Sigcheck
转储文件版本信息，并验证系统上的图像已进行数字签名。

Sysmon
通过Windows事件日志监视和报告关键的系统活动。