Fport, Sysinternals y PStools herramientas imprescindibles I-III

Sigamos

PsPasswd

Que es y para que sirve?

Los administradores de sistemas que gestionan las cuentas de gestión local en varios equipos regularmente necesidad de cambiar la contraseña de la cuenta como parte de las prácticas de seguridad estándar. PsPasswd es una herramienta que le permite cambiar una contraseña de la cuenta en los sistemas locales o remotos, permite a los administradores crear archivos de proceso por lotes que se ejecutan PsPasswd contra los equipos que gestionan con el fin de realizar un cambio de masa de la contraseña de administrador.

Modo de Uso:

uso: pspasswd [[\ \ equipo [, equipo [,..] | @ [archivo-u usuario [-p Alta Recordatorio]]] Usuario [nuevaContraseña]

ordenador	Ejecutar el comando en el equipo remoto o equipos especificados. Si se omite el nombre del equipo el comando se ejecuta en el sistema local, y si se especifica un comodín (\ \ *), el comando se ejecuta en todos los equipos del dominio actual.
@ archivo	Ejecute el comando en cada equipo incluido en el archivo de texto especificado.
-U	Especifica el nombre de usuario opcional para iniciar sesión en el equipo remoto.
-p	Especifica la contraseña opcional del nombre de usuario. Si se omite este se le pedirá que introduzca una contraseña oculta.
Nombre de usuario	Especifica el nombre de cuenta para cambiar la contraseña.
NuevaContraseña	Nueva contraseña. Si se omite una contraseña nula es aplicada.

Veamos un ejemplo:

PsService

Que es y para que sirve?

PsService es un visor de servicios y controlador para Windows. Al igual que la utilidad de SC que está incluido en Windows NT y Windows 2000 kits de recursos, PsService muestra el estado, la configuración y las dependencias de un servicio, y le permite iniciar, detener, pausar, reanudar y reiniciar ellos. A diferencia de la utilidad de SC, PsService le permite iniciar sesión en un sistema remoto utilizando una cuenta diferente, para los casos en que la cuenta desde la que se ejecuta no tiene los permisos necesarios en el sistema remoto. PsService incluye un servicio único capacidad de búsqueda, que identifica las instancias activas de un servicio en su red. Usted podría utilizar la función de búsqueda si desea localizar los sistemas que ejecutan los servidores DHCP, por ejemplo.

Por último, PsService Funciona tanto en NT 4, Windows 2000 y Windows Vista, mientras que la versión de Windows 2000 Kit de recursos de la SC requiere Windows 2000, y la PsService no requiere que para introducir manualmente un “resume índice” para obtener una lista completa de información de servicio.>

Modo de uso:

Uso: PsService [\ \ [nombre de usuario de ordenador-u] [-p contraseña]] <command> <options>

consulta	Muestra el estado de un servicio.
config	Muestra la configuración de un servicio.
setconfig	Establece el tipo de partida (desactivado, automático, de la demanda) de un servicio.
iniciar	Inicia un servicio.
parar	Detiene un servicio.
reinicie	Se detiene y se reinicia un servicio.
pausa	Detiene un servicio de
cont	El resumen de un servicio pausado.
depende	Listas de los servicios dependientes de la especificada.
seguridad	Vuelca descriptor de seguridad del servicio.
encontrar	Busca en la red para el servicio especificado.
\ \ equipo	Objetivos del sistema de NT/Win2K especificado. Incluya la opción-U con un nombre de usuario y contraseña para ingresar al sistema a distancia si sus credenciales de seguridad no le permiten obtener información de contadores de rendimiento del sistema remoto. Si se especifica la opción-u, pero no una contraseña con la opción-p, PsService le pedirá que introduzca la contraseña y no tendrá eco a la pantalla.

Veamos un ejemplo:

Sigamos

PsShutdown

Que es y para que sirve?

PsShutdown es una utilidad de línea de comandos similar a la utilidad de apagado de Windows 2000 Resource Kit, pero con la capacidad de hacer mucho más. Además de apoyar las mismas opciones para apagar o reiniciar el local o un equipo remoto, PsShutdown puede cerrar la sesión en la consola de usuario o de bloqueo de la consola (bloqueo requiere Windows 2000 o superior). PsShutdown no requiere ningún manual de instalación de software de cliente.

Modo de uso:

Uso: psshutdown [[\ \ equipo [, equipo [,..] | @ file [-u usuario [-p Alta Recordatorio]]]-s |-r |-h |-d |-k |-a |-l |-o [-f] [-c] [-nn t | h: m] [-ns] [-nn v] [-e [u | p]: xx: yy] [-m "mensaje"]

–	Muestra las opciones de apoyo.
ordenador	Ejecutar el comando en el equipo remoto o equipos especificados. Si se omite el nombre del equipo el comando se ejecuta en el sistema local, y si se especifica un comodín (\ \ *), el comando se ejecuta en todos los equipos del dominio actual.
@ archivo	Ejecute el comando en cada equipo incluido en el archivo de texto especificado.
-U	Especifica el nombre de usuario opcional para iniciar sesión en el equipo remoto.
-p	Especifica la contraseña opcional del nombre de usuario. Si se omite este se le pedirá que introduzca una contraseña oculta.
-a	Anula el apagado (sólo es posible mientras que una cuenta atrás está en marcha).
-c	Permite que el cierre de ser cancelada por el usuario interactivo.
-d	Suspender el equipo.
-E	Código de razón de apagado. Especifique ‘U’ para los códigos de usuario y la razón ‘p’ para los códigos de razón prevista de cierre. xx es el código de las principales razones (debe ser inferior a 256). yy es el código de razón menor de edad (debe ser inferior a 65536).
-f	Fuerzas de todas las aplicaciones para salir durante el cierre en lugar de darles la oportunidad de guardar sus datos con gracia.
-h	Hiberna el equipo.
-k	Apagado el ordenador (reiniciar el sistema apagado si no se admite).
-l	Bloqueo de la computadora.
-m	Esta opción le permite especificar un mensaje para mostrar a los usuarios registrados cuando se inicie el cierre de la cuenta regresiva.
-n	Especifica el tiempo de espera en segundos de conexión a ordenadores remotos.
-O	Cierre de sesión del usuario de la consola.
-r	Reinicie después de la parada.
-s	Apaga el equipo sin alimentación.
-t	Especifica la cuenta atrás en segundos hasta el cierre (por defecto: 20 segundos) o el tiempo de apagado (en notación de 24 horas).
-v	Mensaje en pantalla el número especificado de segundos antes del apagado. Si se omite este parámetro de la notificación de cierre de diálogo muestra y especificar un valor de 0 resultados, en ningún cuadro de diálogo.

Veamos un ejemplo:

PsSuspend

PsSuspend le permite suspender los procesos en el sistema local o remoto, que es deseable en los casos en que un proceso está consumiendo un recurso (por ejemplo, red, CPU, o disco) que desea permitir que los diferentes procesos a utilizar. En lugar de matar el proceso que está consumiendo el recurso, la suspensión le permite dejar que sigan operando en algún momento posterior en el tiempo

Modo de uso:

Uso: PsSuspend [-] [-r] [\ \ [nombre de usuario de ordenador-u] [-p contraseña]] nombre <process | proceso id>

–	Muestra las opciones de apoyo.
-r	CV de los procesos especificados especificado si se encuentran suspendidos.
\ \ equipo	Especifica el equipo en el que el proceso que se desea suspender o reanudar se está ejecutando. El equipo remoto debe ser accesible a través del entorno de red de NT.
-u nombre de usuario	Si desea suspender un proceso en un sistema remoto y la cuenta que está en ejecución no tiene privilegios administrativos en el sistema remoto deberá iniciar la sesión como administrador usando esta opción de línea de comandos. Si no se incluye la contraseña con la opción-p, entonces PsSuspend le pedirá la contraseña sin eco de sus aportaciones a la pantalla.
-p contraseña	Esta opción le permite especificar la contraseña de acceso en la línea de comandos para que usted puede utilizar PsSuspend de archivos por lotes. Si se especifica un nombre de cuenta y omite la opción-p PsSuspend le pide una contraseña de forma interactiva.
identificador de proceso	Especifica el ID del proceso del proceso que se desea suspender o reanudar.
Nombre del proceso	Especifica

Veamos un ejemplo:

Sigamos

RegDellNull

Que es y para que sirve?

Este comando búsquedas de la utilidad de línea para y le permite borrar las claves del Registro que contienen caracteres nulos incrustados y que de otro modo undeleteable valiéndose del Registro de las herramientas de edición. Nota: eliminar las claves del Registro puede causar las aplicaciones que están asociados con un error.

Veamos un ejemplo:

Continuemos

RegJump

Que es y para que sirve?

Este comando pequeño applet línea toma una ruta del Registro y hace Regedit abierto a ese camino. Acepta claves principales de la norma (por ejemplo, HKEY_LOCAL_MACHINE) y de forma abreviada (por ejemplo, HKLM).

Veamos un ejemplo:

Sigamos

RegMon

Nota: Filemon y Regmon han sido sustituidos por Process Monitor en las versiones de Windows a partir de Windows 2000 SP4, Windows XP SP2, Windows Server 2003 SP1 y Windows Vista. Filemon y Regmon siendo el apoyo para el funcionamiento de los sistemas heredados, incluido Windows 9x.

RegMon es una utilidad de control del Registro que le mostrará qué aplicaciones tienen acceso a su registro, que las claves son el acceso y los datos del Registro que son de lectura y escritura – todo en tiempo real. Esta utilidad te lleva avanzado un paso más allá de lo estático herramientas de registro puede hacer, para que pueda ver y entender exactamente cómo utilizar los programas de la Secretaría. Con las herramientas de estática que podría ser capaz de ver lo que los valores del Registro y las claves cambiado. Con Regmon verá cómo los valores y las teclas cambiado ..

Veamos como funciona:

Sigamos

Rootkit revealer

Que es y para que sirve?

RootkitRevealer es una utilidad avanzada de detección de rootkit. Se ejecuta en Windows NT 4 y discrepancias sistema superior y sus listas de salida de registro y archivo de la API que pueden indicar la presencia de un usuario o de modo kernel-rootkit de modo. RootkitRevealer detecta correctamente muchos rootkits persistentes como AFX, Vanquish y HackerDefender (nota: RootkitRevealer no está destinado a detectar rootkits como Fu que no intentan ocultar sus archivos o claves de registro). Si lo usa para identificar la presencia de un rootkit, por favor háganoslo saber!

La razón de que ya no hay un comando versión en línea es que los autores de malware comenzaron a centrarse en el análisis de RootkitRevealer utilizando su nombre de archivo ejecutable. Lo tanto, hemos actualizado RootkitRevealer para ejecutar su análisis a partir de una copia con nombre aleatorio que se ejecuta como un servicio de Windows. Este tipo de ejecución no es favorable a una interfaz de línea de comandos. Tenga en cuenta que puede utilizar las opciones de línea de comandos para ejecutar un análisis automático con resultados registrados en un archivo, que es el equivalente de los comandos de la versión de línea de conducta.

Veamos un ejemplo:

Sigamos

SDelete

Que es y para que sirve?

SDelete es una utilidad de línea de comandos que toma un número de opciones. En cualquier uso determinado, que le permite borrar uno o más archivos y / o directorios, o para limpiar el espacio libre de un disco lógico. SDelete acepta caracteres comodín como parte del directorio o archivo de especificación.

Veamos un ejemplo:

ShareEnum

Que es y para que sirve?

ShareEnum usos WNetEnumResource para enumerar los dominios y los equipos dentro de ellos y NetShareEnum para enumerar las acciones en las computadoras.

Veamos un ejemplo:

ShellRunAs

Que es y para que sirve?

La línea de comando utilidad Runas es útil para poner en marcha programas en diferentes cuentas, pero no es conveniente si usted es un usuario de Explorer pesados. ShellRunas proporciona una funcionalidad similar a la de Runas para poner en marcha programas como un usuario diferente a través de un contexto de Shell conveniente la entrada de menú

Veamos un ejemplo:

Sigamos

SigCheck

Que es y para que sirve?

Compruebe que las imágenes son firmados digitalmente y volcado de información de la versión con este comando sencilla utilidad de línea.

Veamos un ejemplo:

Streams

Que es y para que sirve?

El sistema de archivos NTFS ofrece aplicaciones de la capacidad de crear secuencias de datos alternativas de información. Por defecto, todos los datos se almacenan en un archivo principal de flujo de datos anónimos, pero usando la sintaxis de archivo ‘: Stream’, que son capaces de leer y escribir a los suplentes. No todas las aplicaciones están escritas para acceder a secuencias alternativas, pero se puede demostrar flujos de manera muy sencilla. En primer lugar, cambiar a un directorio en una unidad NTFS desde un símbolo del sistema. Echo en Siguiente, escriba “Hola> prueba: Stream ‘. Acaba de crear una corriente llamada ‘corriente’ que está asociado con la prueba en el archivo ‘. Tenga en cuenta que cuando usted mira el tamaño de la prueba, se reporta como 0, y el archivo parece estar vacío cuando se abre en cualquier editor de texto. Para ver la secuencia introduzca “más <prueba: Stream ‘(el comando no acepta escuchar la sintaxis de lo que tiene que utilizar más).

NT no vienen con herramientas que te permiten ver que los archivos NTFS tienen corrientes asociados con ellos, por lo que he escrito yo mismo. Streams examinará los archivos y directorios (tenga en cuenta que los directorios también pueden tener secuencias de datos alternativas) que especifique y le informará del nombre y el tamaño de las secuencias con nombre que encuentra dentro de esos archivos. Streams hace uso de una función nativa indocumentados para recuperar información del flujo de archivo.

Veamos un ejemplo:

Strings

Que es y para que sirve?

Trabajo en NT y Win2K significa que los ejecutables y archivos de objetos que muchas veces han incrustado cadenas UNICODE que usted no puede ver fácilmente con una cadenas de caracteres estándar ASCII o programas de grep. Así que decidimos lanzar nuestra. Cuerdas sólo escanea el archivo se pasa por UNICODE (o ASCII) cuerdas de una longitud predeterminada de 3 o más UNICODE (o ASCII). Tenga en cuenta que funciona bajo Windows 95 también.

Veamos un ejemplo:

Sync

Que es y para que sirve?

UNIX proporciona una utilidad estándar llamada Sync, que se puede utilizar para dirigir el sistema operativo a volcar todos los datos del sistema de archivos en el disco para asegurarse de que es estable y no se perderá en caso de fallo del sistema. De lo contrario, los datos modificados presentes en la memoria caché se perdería. Aquí hay un equivalente que escribí, llamado Sync, que funciona en todas las versiones de Windows. Úselo cuando quiera saber que el archivo de datos modificados se almacenan de forma segura en sus discos duros. Desafortunadamente, Sync requiere privilegios de administrador para ejecutarse. Esta versión también le permite lavar las unidades extraíbles como unidades ZIP.

Veamos un ejemplo:

Sigamos

TcpView

Que es y para que sirve?

TCPView es un programa de Windows que le mostrará una lista detallada de todos los parámetros TCP y UDP en su sistema, incluyendo las direcciones locales y remotas y el estado de las conexiones TCP. En Windows Server 2008, Vista, NT, 2000 y XP TCPView también informa el nombre del proceso que posee el extremo. TCPView proporciona una más informativa y convenientemente presentada forma parte del Programa Netstat que se incluye con Windows. La descarga incluye TCPView Tcpvcon, una versión de línea de comandos con la misma funcionalidad.

Usted puede utilizar TCPView en Windows 95 si obtiene el Windows 95 Winsock 2 Update de Microsoft.

Veamos un ejemplo:

VMap

Que es y para que sirve?¿

VMMap es un proceso físico y virtual de utilidad el análisis de la memoria. Se muestra un desglose de los cometidos de un proceso tipos de memoria virtual, así como la cantidad de memoria física (conjunto de trabajo) asignado por el sistema operativo a esos tipos. Además de representaciones gráficas de uso de memoria, VMMap también muestra información de resumen y un detallado mapa de memoria de proceso. Potente filtrado y la capacidad de actualización le permiten identificar las fuentes de uso de memoria de proceso y el costo de la memoria de las características de aplicación.

Además de visitas flexible para analizar los procesos vivos, VMMap apoya la exportación de datos en múltiples formas, incluyendo un formato nativo que preserva toda la información de modo que usted puede cargar de nuevo in También incluye opciones de línea de comandos que permiten a los escenarios de secuencias de comandos.

VMMap es la herramienta ideal para desarrolladores que deseen comprender y optimizar los recursos de su aplicación de uso de la memoria.

Veamos un ejemplo:

Y hasta aqui, espero que os haya servido