Nie każdy wie, że Microsoft publikuje kilka ciekawych narzędzi dla systemu Windows. Oto kilka z nich:
Process Explorer
Link: https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer
Zaawansowany menadżer procesów. Można nim zastąpić domyślny menadżer. Przydatny do analizy co się dzieje w systemie. Istnieje możliwość zrzucenia dumpa oraz sprawdzenia procesu w bazie VirusTotal.
Autoruns for Windows
Link: https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns
To narzędzie, które pokazuje, jakie programy są skonfigurowane do uruchamiania podczas startu systemu lub logowania, a także podczas uruchamiania różnych wbudowanych aplikacji Windows. Każdy proces można automatycznie przeskanować w bazie VirusTotal.
TCPView
Link: https://learn.microsoft.com/en-us/sysinternals/downloads/tcpview
TCPView to program dla systemu Windows, który wyświetli szczegółową listę wszystkich połączeń w systemie, w tym lokalne i zdalne adresy oraz stan połączeń tych połączeń. Niesamowicie proste narzędzie do analizy ruchu sieciowego w systemie.
#windows #systemyoperacyjne #ciekawostki #technologia #programy #cyberbezpieczenstwo
