内容简介:Process Hacker是一款针对高级用户的安全分析工具,它可以帮助研究人员检测和解决软件或进程在特定操作系统环境下遇到的问题。除此之外,它还可以检测恶意进程,并告知我们这些恶意进程想要实现的功能。Process Hacker是一个开源项目,可能大家第一眼看过去,会觉得Process Hacker跟
前言
Process Hacker是一款针对高级用户的安全分析工具,它可以帮助研究人员检测和解决软件或进程在特定操作系统环境下遇到的问题。除此之外,它还可以检测恶意进程,并告知我们这些恶意进程想要实现的功能。
背景信息
Process Hacker是一个开源项目,可能大家第一眼看过去,会觉得Process Hacker跟 ProcessExplorer 有些相似,但是Process Hacker提供了更多的功能以及选项。而且由于它是完全开源的,所以我们还可以根据自己的需要来自定义其他功能。
工具地址
Process Hacker:【 下载地址 】
工具安装
如果你想使用这款 工具 的话,你只需要下载并运行安装工具即可:
在安装过程中,你需要勾选一些配置选项:
选择你需要使用到的组件,因为这些组件并不会占用太多空间,所以我建议大家直接全部勾选:
到这一步就已经安装完成啦!
工具主界面
当你运行Process Hacker之后,你将会看到如下图所示的主界面:
默认配置下,它会在Processes标签页中以树形图的形式显示所有当前正在运行的进程列表:
-进程标识符(PID) -CPU使用占比(CPU) -I/O总速率 -私有字节 -运行进程的用户名 -进程简单描述
点击特定的进程名之后,你可以查看到更多详细的信息:
Services标签页主要显示当前服务和驱动的详细列表,Network标签页和Disk标签页分别显示的是各个进程对应的网络使用情况和磁盘使用情况。
大家可以在Hacker>Options设置中的Highlighting标签下修改标记颜色:
释放控制
Process Hacker给你提供的每一个选项都可以帮助你删掉那些原本删不掉的文件,之所以删不掉,是因为有其他的进程在使用它们…
Process Hacker可以帮助我们识别目标进程,并切断进程跟文件之间的关联,整个处理过程如下:
1、 在主菜单中点击“Find handles orDLLs”; 2、 在Filter栏中输入完整或部分文件名,然后点击“Find”; 3、 在结果中找到正确的文件名,然后点击那一行; 4、 点击鼠标右键,从菜单栏中选择“Go toowning process”; 5、 Processes窗口中会高亮标记这个进程; 6、 右键点击高亮进程,选择“Terminate”; 7、 终止进程之后,你就可以尝试删除之前被锁定的文件了;
浏览网络信息
在Process Hacker的帮助下,大家还可以浏览特定进程的网络通信情况,即使你关闭了某些进程,你还可以启用“Restore previous session”功能来查看所有的进程通信数据:
从内存中导出字符串信息
你可以使用Process Hacker来导出内存中的进程数据,分析人员可以使用这些导出数据来搜索内存中的字符串信息,然后使用脚本或 Yara规则 来对目标进程进行初始分类。如果目标应用是恶意软件,那我们很快就会发现它们。
右键点击正在运行的目标进程,选择“Create dump file…”,选择导出数据的保存路径。ProcessHacker从内存中导出的数据文件带有.dmp后缀,大家可以使用十六进制编辑器或文本编辑器(或 mimikatz )来浏览这些文件。
多功能多用途
ProcessHacker是一款“多才多艺”的工具,它跟Process Explorer非常相似,但是它的功能又比Process Explorer强大得多。高级用户可能会更喜欢Process Hacker,如果你在使用中遇到了问题,你可以直接在【 论坛 】上寻求帮助。
* 参考来源: malwarebytes ,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- VCenter监控可实现精细故障排除
- Node.js排除内存泄漏演示
- 熟练使用Wireshark排除网络故障的方法
- 10个PowerShell cmdlet 快速排除网络故障
- ios – Xcode – 搜索范围以排除文件或路径
- Vue响应式原理-排除所有优化,只看核心
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
R语言实战(第2版)
[美] Robert I. Kabacoff / 王小宁、刘撷芯、黄俊文等 / 人民邮电出版社 / 2016-5 / 99.00元
本书注重实用性,是一本全面而细致的R指南,高度概括了该软件和它的强大功能,展示了使用的统计示例,且对于难以用传统方法处理的凌乱、不完整和非正态的数据给出了优雅的处理方法。作者不仅仅探讨统计分析,还阐述了大量探索和展示数据的图形功能。新版做了大量更新和修正,新增了近200页内容,介绍数据挖掘、预测性分析和高级编程。一起来看看 《R语言实战(第2版)》 这本书的介绍吧!