楼主: C4r1st

[工具专区] windows官方调试工具

[复制链接]
发表于 2015-3-23 20:05:57 | 显示全部楼层 |阅读模式
推荐工具
已亲测,下列为个人推荐工具

AccessEnum 可以查谁有权限访问系统的目录文件等权限
AdInsight LDAP实时监视工具
Autologon 登录中跳过密码屏幕
Autoruns 查看系统启动的载入项,分类非常详细
Desktop 生成4个虚拟桌面,可以将窗口分类,很适合我们现在N多窗口的情况
Diskmon 捕捉磁盘活动,当大量写大数据时很容易看到
Handle 类似lsof,能查看windows进程打开了哪些文件
Procexp 即Process Explorer,详细监控进程,打开的文件,注册表,dll等信息,对资源的监控非常清晰,可kill进程
Procmon 即Process Monitor,实时监控文件系统,注册表,进程,线程,DLL等,侧重文件系统。
PsExec 远程执行进程
PsSuspend 挂起和恢复进程
TCPView TCP端口监控

windows官方调试工具.rar (9.88 MB, 下载次数: 7)
回复

使用道具 举报

发表于 2015-3-24 08:32:07 来自手机 | 显示全部楼层
好东西
回复 支持 反对

使用道具 举报

发表于 2015-3-26 16:35:43 | 显示全部楼层
好东西,齐分享
回复 支持 反对

使用道具 举报

发表于 2015-5-6 21:13:11 | 显示全部楼层
最喜欢翻旧帖了
回复 支持 反对

使用道具 举报

发表于 2015-6-28 21:51:59 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

发表于 2015-6-29 01:48:59 | 显示全部楼层
感谢楼主的分享~
回复 支持 反对

使用道具 举报

发表于 2015-6-29 06:25:24 | 显示全部楼层
感谢楼主的分享~
回复 支持 反对

使用道具 举报

发表于 2015-6-29 09:31:05 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2015-6-29 15:01:05 | 显示全部楼层
感谢楼主的分享~
回复 支持 反对

使用道具 举报

发表于 2015-6-29 16:26:08 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-1 19:36 , Processed in 0.122835 second(s), 22 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部