Интернетмагазин

программами удаленного доступа к рабочему столу (RDP). 
Пакет Sysinternals состоит из 13 инструментов, которые выполняют различные 
операции на удаленных компьютерах.
Первые шесть инструментов, которые обычно используют:
 PsExec
– используется для выполнения процессов;
 PsFile
– показывает открытые файлы;
 PsGetSid
– отображает идентификаторы безопасности пользователей;
 PsInfo
– дает подробную информацию о компьютере;
 PsKill
– убивает процессы;
 PsList
– выводит информацию о процессах.
Следующая группа состоит из:
 PsLoggedOn
– перечисляет пользователей в системе;
 PsLogList
– извлекает журналы событий;
 PsPassword
– меняет пароли;
 PsPing
– запускает ping-запросы;
 PsService
– может вносить изменения в службы Windows;
 PsShutdown
– может выключить компьютер;
 PsSuspend
– может приостанавливать процессы (1).
Исчерпывающий список Sysinternals показывает, что он содержит в себе ряд 
мощных инструментов. Вооруженный этими инструментами и нужными учет-
ными данными, злоумышленник может быстро перемещаться в сети с устрой-
ства на устройство.
Из всех перечисленных инструментов PsExec является самым мощным. Он 
может выполнять все, что можно запустить в командной строке локального 
компьютера, на удаленном. Следовательно, он может изменять параметры ре-
естра удаленного компьютера, выполнять сценарии и утилиты и подключать 
один удаленный компьютер к другому. Преимущество этого инструмента со-
стоит в том, что выходные команды отображаются на локальном компьютере, 
а не на удаленном. Поэтому, даже если на удаленном компьютере есть актив-
ный пользователь, подозрительные действия нельзя обнаружить. PsExec под-
ключается к удаленному компьютеру по сети, выполняет некий код и отправ-
ляет вывод этого кода на локальный компьютер, не вызывая сигналов тревоги 
у пользователей удаленного компьютера.
Уникальная особенность PsExec заключается в том, что он может копировать 
программы непосредственно на удаленный компьютер. Поэтому если зло-
умышленникам на удаленном компьютере требуется определенная програм-

---

Дальнейшее распространение 