Narzędzia zabezpieczeń sysinternals

AccessChk
To narzędzie pokazuje poziom dostępu do określonego użytkownika lub grupy musi mieć pliki, klucze rejestru lub usługi systemu Windows.

AccessEnum
To proste, ale zaawansowane narzędzie zabezpieczeń pokazuje, kto ma dostęp do katalogów, plików i kluczy rejestru w systemach. Użyj go, aby znaleźć otwory w swoich uprawnieniach.

Autologon
Pomiń ekran hasła podczas logowania.

Autoruns
Zobacz, jakie programy są konfigurowane do automatycznego uruchamiania po uruchomieniu systemu i zalogowaniu. Autoruns pokazuje również pełną listę lokalizacji rejestru i plików, w których aplikacje mogą konfigurować ustawienia automatycznego uruchamiania.

LogowaniaSesje
Wyświetlanie listy aktywnych sesji logowania

Eksplorator procesów
Dowiedz się, jakie pliki, klucze rejestru i inne procesy obiektów mają otwarte, które biblioteki DLL zostały załadowane i nie tylko. To unikatowo zaawansowane narzędzie pokaże nawet, kto jest właścicielem każdego procesu.

PsExec
Wykonywanie procesów z ograniczonymi prawami użytkownika.

PsLoggedOn
Pokaż użytkowników zalogowanych do systemu.

Lista PsLogList
Zrzut rekordów dziennika zdarzeń.

Narzędzia PsTools
Pakiet PsTools zawiera narzędzia wiersza polecenia służące do wyświetlania listy procesów uruchomionych na komputerach lokalnych lub zdalnych, zdalnego uruchamiania procesów, ponownego uruchamiania komputerów, dumpingu dzienników zdarzeń i nie tylko.

Odsłaniacz zestawu rootkit
RootkitRevealer to zaawansowane narzędzie do wykrywania zestawu rootkit.

Sdelete
Bezpiecznie zastąp poufne pliki i oczyścić wolne miejsce wcześniej usuniętych plików przy użyciu tego programu bezpiecznego usuwania zgodnego z usługą DoD.

ShareEnum
Skanuj udziały plików w sieci i wyświetlaj ustawienia zabezpieczeń, aby zamknąć luki w zabezpieczeniach.

ShellRunas
Uruchom programy jako inny użytkownik za pomocą wygodnego wpisu kontekstowego powłoki.

Sigcheck
Zrzuć informacje o wersji pliku i sprawdź, czy obrazy w systemie są podpisane cyfrowo.

Sysmon
Monitoruje i raportuje kluczowe działanie systemu za pośrednictwem dziennika zdarzeń systemu Windows.