Microsoft Windows 官方 Sysinternals 实用工具索引

前言全局说明

Microsoft Windows 官方 Sysinternals 实用工具，是官方提供的系统监控工具，分为几大类

一、说明

主页：https://learn.microsoft.com/zh-cn/sysinternals/downloads/
下载页:https://learn.microsoft.com/zh-cn/sysinternals/downloads/

二、一级分类

文件和磁盘实用工具
网络实用工具
进程实用工具
安全实用工具
系统信息
其他

三、文件和磁盘实用工具 的 二级分类

文件和磁盘实用工具
AccessChk
AccessEnum
CacheSet
Contig
Disk2vhd
DiskExt
DiskMon
磁盘使用情况
DiskView
EFSDump
LDMDump
MoveFile
NTFSInfo
PendMoves
RegMon
SDelete
Sigcheck
流
同步
VolumeID

四、网络实用工具 的 二级分类

网络实用工具
Active Directory Explorer</a>
了解 Active Directory
AdRestore
PipeList
PsFile
PsPing
ShareEnum
TCPView
Whois

五、进程实用工具 的 二级分类

进程实用工具
AutoRuns
Handle
ListDLLs
Portmon
ProcDump
进程资源管理器
进程监视器 （追踪dll加载时的所有文件操作）
PsExec
PsGetSid
PsKill
PsList
PsService
PsSuspend
PsTools
ShellRunas
VMMap
 

六、安全实用工具 的 二级分类

安全实用工具
Autologon
LogonSessions
NewSID
PsLoggedOn
PsLogList
RootkitRevealer
Sysmon

七、系统信息 的 二级分类

系统信息
ClockRes
Coreinfo
LiveKd
LoadOrder
ProcFeatures
PsInfo
RAMMap
WinObj
 

八、其他 的 二级分类

其他
BgInfo
蓝屏屏幕保护程序
CpuStres
Ctrl2Cap
DebugView
台式机
Hex2dec
NotMyFault
PsPasswd
PsShutdown
RDCMan
RegDelNull
注册表使用情况
Reghide
RegJump
字符串
Testlimit
ZoomIt

---

免责声明：本号所涉及内容仅供安全研究与教学使用，如出现其他风险，后果自负。

---

参考、来源：
https://zhuanlan.zhihu.com/p/646528551 (使用Process Monitor[https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon]去追踪dll加载时的所有文件操作)