Sida loo isticmaalo qalabka pslist gudaha Windows

Haddii aad adigu mas'uul ka tahay maaraynta kombuyuutarrada Windows ama ay tahay wakhtigaaga ogaanshaha dhibaatooyinka waxqabadka, PsList waa mid ka mid ah adeegyada ku habboon in had iyo jeer gacanta lagu haysto.Waa qayb ka mid ah Sysinternals' PsTools suite iyo, laga soo bilaabo konsole fudud, wuxuu kuu ogolaanayaa inaad iskaan u qaaddo hababka, dunta, xusuusta, iyo kala sareynta labadaba gudaha iyo fogba.

Marka laga reebo hababka liiska, PsList waxa uu u dhaqmi karaa sidii "maamulaha hawl yar" ee khadka taliska, Si joogto ah macluumaadka dib u cusboonaysiinta, soo bandhigida geedaha habsocodka iyo shaandhaynta magaca ama PIDOo haddii aad ku darto PsKill iyo PsExec, waxaad ka socotaa fiirsashada ilaa jilitaanka: meelaynta, joojinta, iyo dib-u-bilawga habka hab la xakameeyey.

Waa maxay PsList maxaase loogu talagalay?

PsList waa qalab konsole Sysinternals loogu talagalay in lagu sameeyo ku tax hababka telemetry ee ugu faa'iidada badanHal wax soo saar, waxaad ku arki doontaa tiirar ay ka mid yihiin mudnaanta, tirada dunta, gacan furan, iyo tirakoobka xusuusta (xusuusta dhabta ah, goobta shaqada, xusuusta gaarka ah), oo ay la socoto CPU iyo waqtiyada fulinta.

Faa'iidada weyni waa inaad la tashan karto labadaba qalabka deegaanka iyo meel fog oo la heli karo. Haddii caddayntaadu aanay ku filnayn in aad akhrido xisaabaadka wax-qabadka ee kumbuyuutarka fog, waxaad qeexi kartaa isticmaale-magaca iyo erayga sirta ah ee cad. si loo xaqiijiyo iyo helitaanka xogta nidaamka bartilmaameedka.

Sida ay u helaan xogtooda (iyo sababta aad u aamini karto)

Sida Performance Monitor (PerfMon), PsList waxa ay akhridaa macluumaadka Daaqadaha waxqabadka xisaabaadkaTani waxay hubinaysaa in ay la socdaan waxa aad ku arki lahayd nidaamka qalabkiisa garaafyada waxayna sharxaysaa sababta, meelaha fog fog, waxaad u baahan doontaa mudnaanta ku haboon si aad u aragto.

Faahfaahin muhiim ah: Dhammaan qiimayaasha xusuusta ee uu muujiyay PsList waxay ku jiraan kilobytes (KB)Haddii aad la barbar dhigto qalabka ku tebiya MB, xasuuso inaad hagaajiso miisaanka si aad uga fogaato cabbirrada si khaldan loo fasiro.

Waafaqid, nooca iyo soo dejinta

PsList waa qayb ka mid ah xirmada PSTools, kaas oo la soo dejiyo sidii ZIP-fudud (qiyaastii 5 MB cabbir ahaan). Uma baahna rakibid: si fudud ka fur oo ka orod gal kasta oo ku yaal PATH, ama adoo gelaya dariiqa buuxa.

Goobaha hadda jira, Waxaa lagu taageeraa Macmiilka: Windows 8.1 iyo wixii ka dambeeya; Server: Windows Server 2012 iyo wixii ka dambeeya. Waxaa sidoo kale taariikh ahaan lagu isticmaalay Windows Vista/Server 2008 iyo, gudaha qolka dhexdiisa, waxaa jira taageero lagu sheegay Nano Server 2016+, inkasta oo ay habboon tahay in lagu ansixiyo deegaan kasta. Utility waxa loo kala saaray "Utility Process" iyo bogga Sysinternals waxa uu ka tarjumayaa nuucyada la sii daayay iyo taariikhaha la cusboonaysiiyay ( tusaale, v1.4 oo leh cusbooneysiintii ugu dambeysay 06/29/2016), halka wax-soo-saarkii hore laga yaabo inay muujiyaan calaamado sida "PsList 1.26", taas oo ah wax iska caadi ah marka la eego horumarka mashruuca.

Syntax iyo halbeegyada muhiimka ah

PsList's syntax waa dabacsanaan, ka bilaabma filtarrada magaca fudud ilaa xusuusta horumarsan iyo aragtida dunta. Kuwani waa kuwa wax ka beddelaya ee muhiimka ah iyo waxa ay qabtaan ficil ahaan.

Halbeegga	Maxaa qabta
pslist exp	Liis garee hababka magacoodu ku bilaabmay horgalahaas (tusaale ahaan, "exp" waxaa ku jiri kara Explorer).
-d	Muunad faahfaahinta dunta habraaca.
-m	Dhexda wax soo saarka tirakoobka xusuusta.
-x	Waxay hawlgelisaa aragti isku dhafan hababka, xusuusta iyo dunta.
-t	Muuji geeddi-socodka (xiriirka aabaha iyo wiilka).
-s	Ku orod qaabka muunad joogto ah muddo n ilbiriqsi ah (riix Escape si aad u joojiso).
-r n	Qeex cusboonaysiinta muddada muunad ilbiriqsiyo gudahood (default 1).
\\equipo	Weydiiso a kooxda fog halkii nidaamka deegaanka.
-u	Wuxuu qeexayaa user si aad u gasho meelaha fog fog.
-p	U dhigma password khadka taliska; haddii aad sheegto xisaab oo aad iska dhaafto -p, PsList ayaa ku weydiin doona si is dhexgal ah.
nombre	Shaandhayso si aad u muujiso hababkaas ku bilow magacaas.
-e	Ku qasbo kulan sax ah oo leh magaca habka.
pid	Wuxuu xaddidaa ka bixista nidaamka PID-kaas la taaban karo (tusaale ahaan, pslist 53).

Shaxdan waxaad ku dabooli kartaa kiisaska ugu badan marka la eego: Ku kala shaandhee horgale, ku soo dhawee xusuusta ama dunta, eeg kala sarraynta, oo ay hanti-dhowrto PID, marka lagu daro dilka ka dhanka ah kombiyuutarada fog ee shabakadaada.

Soo gaabinta iyo akhrinta tiirka

Si loo ururiyo macluumaadka, PsList waxay isticmaashaa soo gaabinta caadiga ah. Ogaanshaha iyaga waxay sahlaysaa in la fasiro wax soo saarka oo go'aanno degdeg ah qaado.

Safka	Macnaha
Wadaad	Mudnaanta habka in qorsheelaha.
Thd	Tirada iwm hantida.
Hnd	Tirada gacanta (calaamadaha) furan
VM	Xusuusta Virtual loo xilsaaray.
WS	Qaabka Shaqada ama ku shaqeeya RAM.
Gaar ah	Xusuusta farsamada gaarka ah habsocodka.
Priv Pk	Xusuusta ugu sarreysa ee gaarka ah gaadhay.
Khasaaro	Tirinta khaladaadka bogga.
NonP	Cabirka barkad aan bog lahayn.
Page	Cabirka barkad paginated.
Cswtch	Tirada macnaha guud beddelo.

Marka laga soo tago soo gaabintan, wax soo saarka ayaa muujinaya Waqtiga CPU y Waqtiga tagey, kaas oo kaa caawinaya in aad ogaato hababka ama hababka la lulsan yahay isticmaalka kheyraadka aan caadiga ahayn ee socday muddo aad u dheer.

Tusaalooyinka wax ku oolka ah ee isticmaalka

Si aad ugu bilowdo tan ugu fudud, waxaad shaandheyn kartaa hababka magacoodu ku bilaabmayo xadhig gaar ah. Waa habka ugu dhaqsaha badan ee aad u soo koobin karto waxa aad raadinayso. marka aanad xasuusan PID-ga.

pslist svchost

Haddii aad hore u taqaanay aqoonsiga, waxay xaddidaysaa wax soo saarka hal hab oo PID kasta ah oo hubi isticmaalkaaga dunta iyo xusuusta adigoon buuq muuqaal lahayn.

pslist 888

Marka aad raadinayso sawirka ugu dhammaystiran ee suurtogalka ah, dhaqaajiso aragti la isku daray si aad u aragto hababka, xusuusta, iyo dunta hal baas.

pslist -x

Si loo fahmo xiriirka ka dhexeeya waalidka iyo faraca, muuqaalka geedka Waa xulafada ugu fiican in la kala saaro kala sareynta oo la helo cidda u yeedhay.

pslist -t

Habka muunada: dib u cusboonaysiinta joogtada ah ee qaabka "Maamulaha Hawsha".

Ma u baahan tahay inaad aragto sida CPU iyo xusuusta isu bedbeddelayaan dhowr ilbiriqsi gudahood? Isticmaal qaabka muunada oo hagaaji heerka soo kicinta haddii la rabo. Habkani wuxuu ku sii jirayaa shaashadda ilaa wakhtigu ka dhammaanayo ama aad riixdo Escape..

pslist -s 15 -r 2

Tusaalaha hore, PsList waxa uu sii shaqaynayaa 15 ilbiriqsi. cusboonaysiinta wax soo saarka labadii ilbiriqsi kastaWay ku fiican tahay ugaarsiga meelaha ugu sarreeya ee aan meel-ka-tooska ahi muujinayn.

Shaqada fog: aqoonsiga iyo amniga

Mid ka mid ah hawlaha ugu faa'iido badan waa weydiinta hababka ku saabsan mishiinada fog. Si fudud uga horreyso meesha aad ku socotid laba laab-laabasho iyo, haddii loo baahdo, geli magaca isticmaalaha iyo erayga sirta ah adoo isticmaalaya domain syntax.

pslist \\EQUIPO-REMOTO -u DOMINIO\Administrador -p

Haddii aad bixiso magaca isticmaalaha laakiin ka dhaafto erayga sirta ah, PsList waxay codsan doontaa erayga sirta ah si is dhexgal ah., fiican marka aad gacanta ku maamusho oo aadan rabin inaad ku muujiso taariikhda console-ka. Qoraalada, tixgeli inaad isticmaasho hababka sirta si aad u qariso aqoonsiga.

Maskaxda ku hay in ururo badan ay ka jiraan siyaasado iyo dab-damisyo xaddidaya gelitaanka xisaabiyeyaasha waxqabadka fog; Haddii aad aragto fariimaha "helitaanka loo diiday", dib u eeg oggolaanshaha iyo xeerarka ka hor intaadan eedayn qalabka.

Wax soo saarka caadiga ah iyo akhriska degdegga ah

Markaad ku socodsiiso PsList kumbuyuutarka, waxaad heli doontaa miis leh magaca nidaamka, PID, mudnaanta, dunta, gacanta, xusuusta iyo tilmaamayaasha wakhtigaUjeeddooyin tusaaleyn ah, kani waa qaabka caadiga ah (waxaad arki doontaa kala duwanaansho iyadoo ku xidhan nooca iyo meelaynta):

Name         Pid  Pri  Thd  Hnd   Priv      CPU Time     Elapsed Time
System         4    8   74  378      0   0:00:10.765   0:00:00.000
explorer.exe 1000  13   25  500  123456   0:01:05.234   0:39:55.421

Sawirada hore qaarkood waxa laga yaabaa inaad ku aragto summada sida "PsList 1.26" ee madaxa; Ha werwerin haddii ay ka duwan tahay lambarka nooca hadda jira., maadaama qaabka tiirka uu yahay mid la mid ah waqti ka dib.

Isku darka PsList iyo PsKill iyo PsExec

Markaad hesho habka dhibka leh, waxaad faragelin kartaa qalabka kale ee PsTools. Socodka caadiga ah waa: liis, dhammayn, iyo dib u bilaabay. (haddii ay khusayso) isla kombayuutar maxalli ah ama mid fog.

pslist -t \\
pskill -t \\ -u EQUIPO\UsuarioAdmin -p  
psexec \\ -u EQUIPO\UsuarioAdmin -p  "C:\\Ruta\\Programa\\app.exe"

wax ka beddelka -t ka PsKill dila nidaamka iyo faraceeda, taas oo muhiim ah marka ay jiraan dunta la sudhay. Kadib, PsExec, waxaad dib u bilaabi kartaa fulinta mar labaad oo waxaad mooddaa "dib u bilaabida" adeegga ama codsiga.

PsTools: Maxaa kale oo ku jira xirmada?

PsList waxa uu u dhashay sida qalabkii ugu horeeyay ee set weyn oo aan maanta naqaan sida PSToolsDhammaantood waxay ku jihaysan yihiin maamulka deegaanka iyo kuwa fogba iyada oo aan lagu rakibin kombuyuutarka bartilmaameedka ah, iyaga oo si gaar ah u taabanaya.

• PsExec: wuxuu socodsiiyaa hababka fog.
• PsFile: waxay muujinaysaa faylalka meelaha fog laga furay.
• PsGetSid: Hela SID-ga kombuyuutar ama isticmaale
• psinfo: Liiska macluumaadka nidaamka (waxaa ku jira Uptime).
• PsPing: cabbiraya waxqabadka shabakadda.
• PsKill: Waxay joojisaa hababka PID ama magaca.
• PsLoggedOn: Hubi cidda la soo galiyay (khadka deegaanka iyo kuwa la wadaago).
• PsLogList: daadiyaa diiwaanka dhacdooyinka.
• PsPasswdBeddel furayaasha xisaabta
• Adeegga Pssvice: Arag oo maamul adeegyada.
• Codka jamhuuriyadda soomaaliyaDami oo dib u bilow kombayutarada
• Suspend: hakinta hababka.

Midna uma baahna rakibid gaar ah iyo Waxaa lagu fuliyay konsole iyada oo la adeegsanayo ikhtiyaarkooda. Si aad mid kasta ugu aragto caawinaad faahfaahsan, ku dar wax-bedelka -? wacitaanka.

PsList iyo DFIR: Marka "pslist" u taagan tahay falanqaynta xusuusta

Jawaabta dhacdada iyo baaritaannada xusuusta, ereyga "pslist" wuxuu ku soo dhex muuqdaa Degenaansho, goobta lagu falanqeeyo qashinka RAM. In kasta oo ujeedadu ka duwan tahay (ma falanqaynaysid kombuyuutar toos ah, laakiin sawir sawir leh), Fikradda guud waa in dib loo dhiso hawsha habsocodka.

Volatility 2, liiska waxaa lagu helay pslist, sawirida hababka qarsoon ee leh psscan iyo kala sareynta leh pstree. Waxaa kaloo jira psxview in la barbardhigo aragtiyaha oo daaha ka rogo dhinacyo qarsoon oo aan hal hab lagu arki karin.

# Volatility 2
vol.py -f memdump.raw --profile <perfil> pslist
vol.py -f memdump.raw --profile <perfil> psscan
vol.py -f memdump.raw --profile <perfil> pstree
vol.py -f memdump.raw --profile <perfil> psxview

Volatility 3 wuxuu qaataa syntax-ka hor-galayaasha, markaa waad arki doontaa windows.pslist, windows.psscan o windows.pstree. Ma jiro si toos ah oo u dhigma psxview ee V3, in kasta oo wajiyada kale ay ku daboolan yihiin plugins gaar ah.

# Volatility 3
vol.py -f memdump.raw windows.pslist
vol.py -f memdump.raw windows.psscan
vol.py -f memdump.raw windows.pstree

Nidaamka deegaanka Volatility waxaa lagu dhammaystiray qaybo loogu talagalay shabakada (windows.netscan), modules kernel (windows.modules), adeegyada (windows.svcscan), faylasha (windows.filescan, windows.dumpfiles), gacmaha (daaqadaha.handles), DLLs (windows.dlllist), khadadka amarka (windows.cmdline) y diiwaanka (windows.printkey), iyo kuwo kale.

Qalabka la xidhiidha ee balaadhinaya aragtidaada

Mararka qaarkood waxaad u baahan tahay inaad eegto wax ka baxsan liiska hababka. Adeegyadani waxay dhamaystirayaan PsList marka ay timaado in la sii qoto dheereeyo.

• tlist.exe: laga bilaabo Qalabka Debugging; geed taageera-t) iyo shaandhaynta PID ama tibaaxaha.
• pulist.exe: laga bilaabo qalabkii hore ee Windows 2000; aad u aasaasi ah, liiska magaca, PID iyo isticmaalaha; waad la tashan kartaa kooxaha fogfog.
• cmdline: waxay muujinaysaa line amarka iyo calanka kaas oo hannaan lagu bilaabay.
• xamili: liisaska gacmo furan wuxuuna kuu ogolaanayaa inaad xirto mid gaar ah.
• listdlls: liisaska Raraay DLLs hab kasta iyo waddooyinkeeda.
• pmdump: rogrogaa Xusuusta habka PID falanqaynta sare.
• Hanaanka Hawlaha: interface garaafyo aad u dhamaystiran, fiican marka uma baahnid qoraal.

Awaamiirta waxtarka leh ee caddaynta kacsan ee Windows

Layliga helitaanka caddaynta degdegga ah, marka lagu daro PsList, waxaa jira amarro caawiya qabashada nidaamka iyo heerka shabakadda. Waxaad ku xidhi kartaa qoraal si ay wax walba hal mar ugu helaan.

• Nidaamyada socodsiinta ogolaanshaha EULA: pslist.exe /accepteula >> Procesos.txt
• Habka iyo isticmaalka guud: tasklist.exe >> Procesos_en_uso.txt
• Geedi socodka geedka: pslist.exe -t /accepteula >> procesos_arbol.txt
• Ku-tiirsanaanta DLL nidaam kasta: listdlls.exe /accepteula >> Procesos_dependencias.txt
• Gacan furan Handle.exe /accepteula >> Procesos_manejadores.txt
• Xiriirinta firfircoon: netstat -an | findstr /i estado listening established >> Conexiones_activas.txt
• IPs iyo DNS: ipconfig /all y ipconfig /displaydns waayo, qaabeynta iyo kaydinta.
• Kaydka ARP: arp -a >> arp-cache.txt
• Liiska codsiyada iyo dekedaha: netstat -anob > Aplicaciones_PuertosAbiertos.txt
• Shaxda jidka: netstat -r >> Tabla_rutas.txt
• Fadhiyada NetBIOS: nbtstat -s iyo kaydinta NetBIOS: nbtstat -c
• Unugyada la sawiray: net use > UnidadesMapeadas.txt
• Ilaha la wadaago: net share > CarpetasCompartidas.txt
• Fur (fog) faylasha: psfile.exe /accepteula >> Ficheros_remotos_abiertos.txt
• Kulamo iyo calaamado: net sessions, logonsessions.exe /accepteula, psloggedon.exe /accepteula
• Adeegyada socodsiinta: sc query >> servicios_ejecucion.txt
• Boodhadhka: pclip.exe >> Contenido_portapapeles.txt ama InsideClipboard qaabka qoraalka ah.
• Taariikhda Console: doskey /history >> HistoricoCMD.txt

Xusuusnow in amarradan, sida PsList, waa in si taxadar leh loo sameeyaa; Way ku habboon tahay in la maareeyo iyaga ka hor kiis baadhiseed oo dhab ah si aanay si aan loo baahnayn u wasakhayn nidaamka.

Tilmaamaha hawlgalka iyo hababka ugu fiican

Haddii aad samaynayso muunad -s y -r kooxaha raran, iska ilaali waqtiyada aadka u daran taaso ku kordhisa buuqa waxqabadka. Ku hagaaji cadaymaha waxaad rabto inaad qabato.

Automation-ka, ka fiirso inaadan gudbin furaha sirta ah ee cad; degdegga is-dhexgalka ama laabta siraha ah yaree soo-gaadhista diiwaannada iyo taariikhda. Oo marka aad xiisaynayso inaad xisaabiso wax-soo-saarka PsList, u wareeji fayl ama ku xidh filtarrada.

pslist -x > informe_pslist.txt
pslist -m | findstr /i "chrome firefox"

Haddii aad ka hesho farqi u dhexeeya tarjumaadaha ama dukumentiyada sare, fadlan tixraac isha rasmiga ah ee Sysinternals. Bulshada PsTools iyo golaha waa ilo qiimo leh. si loo xalliyo shakiga iyo dib u eegista kiisaska dhabta ah.

Rakibaadda degdega ah iyo hagaha bilaabista

Waxba uma baahna in lagu rakibo kombuyuutarka fog: Ka fur PsTools-ka kumbuyuutarkaaga oo ka socodsii console-ka. Ku dar tusaha ku jira PATH ama wac binary-yada dariiqooda. Si aad u aragto caawimada PsList, ku dar -? ku baaqa.

pslist -?

Haddii shirkaddaadu leedahay kayd gudaha ah ama qoraallada geynta, Ku hay nooca PsTools-kaaga mid cusubXirmada waxaa ku jira faylka caawinta HTML oo wata dhammaan amarrada iyo xulashooyinka, waxtar u leh tixraaca khadka tooska ah ee degdega ah.

Kiisaska isticmaalka caadiga ah

Dayactirka fog: laga bilaabo konsole kaaga, tax hababka mashiinka, dil wax kasta oo ku dheggan PsKill oo dib ugu bilow PsExec adigoon furin miiska fog ama si lama filaan ah u taaban adeegyada xasaasiga ah.

Hantidhawrka iyo qorista: la samee warbixino xilliyeedka ah wax soo saarka CSV ama qoraal, waxay ku miiraysaa hababka shakiga leh findstr waxayna ku kaydinaysaa kayd dhexe ee isbarbardhigga wakhtiga.

PsList waxay bixisaa daaqad cad oo ku saabsan heerka hababka iyo isticmaalkooda wakhtiga dhabta ah, Waxay u shaqeysaa gudaha iyo meel fog, waxayna la midowdaa sida galoofyada oo kale inta kale ee PsTools.Markaad sidoo kale xakamayso akhriska tiirkeeda, muunad joogto ah, iyo shaandhaynta magaca ama PID, waxay noqonaysaa mindida Ciidanka Swiss ee maamulka, cilad-baadhista, iyo baadhitaanada degdega ah ee Windows.