Utilitaires de sécurité Sysinternals
AccessChk
Cet outil vous indique le niveau d’accès qu’a l’utilisateur ou le groupe que vous spécifiez aux fichiers, aux clés de registre ou aux services Windows.
AccessEnum
Cet outil de sécurité simple mais puissant vous montre qui a accès aux répertoires, fichiers et clés de Registre sur vos systèmes. Utilisez-le pour trouver des failles dans vos autorisations.
Autologon
Contournez un écran de mot de passe lors de l’ouverture d’une session.
Autoruns
Découvrez quels programmes sont configurés pour démarrer automatiquement lorsque votre système démarre et que vous vous connectez. Autoruns affiche également la liste complète des emplacements des fichiers et du registre où les applications peuvent configurer les paramètres de démarrage automatique.
LogonSessions
Répertorie les sessions de connexions actives
Process Explorer
Découvrez les fichiers, clés de Registre et autres processus d’objets ouverts, les DLL qu’ils ont chargées, et bien plus encore. Cet utilitaire d’une puissance unique vous indiquera même qui est propriétaire de chaque processus.
PsExec
Exécutez des processus avec des droits d’utilisateur limités.
PsLoggedOn
Afficher les utilisateurs connectés à un système.
PsLogList
Vider les enregistrements du journal des événements.
PsTools
La suite PsTools comprend des utilitaires de ligne de commande permettant de répertorier les processus en cours d’exécution sur des ordinateurs locaux ou distants, d’exécuter des processus à distance, de redémarrer des ordinateurs, de vider les journaux d’événements, etc.
Rootkit Revealer
RootkitRevealer est un utilitaire de détection de rootkit avancé.
SDelete
Remplacez de manière sécurisée vos fichiers sensibles et nettoyez votre espace libre en éliminant les fichiers précédemment supprimés à l’aide de ce programme de suppression sécurisée conforme au Ministère de la Défense des États-Unis (DoD).
ShareEnum
Analyser les partages de fichiers sur votre réseau et d’en afficher les paramètres de sécurité pour fermer les trous de sécurité.
ShellRunas
Démarrer des programmes en tant qu’utilisateur différent via une entrée de menu contextuel du shell pratique.
Sigcheck
Vider les informations sur la version du fichier et vérifier que les images sur votre système sont signées numériquement.
Sysmon
Surveiller et signaler l’activité du système importante via le journal des événements Windows.