Hemos visto a lo largo de esta unidad únicamente herramientas nativas. No herramientas que requieran de descargas. En esta tarea mencionaremos tres opciones que no están implementadas en las herramientas de línea de comandos.
Sysinternals Suite
Es un grupo de utilidades y herramientas de línea de comandos y GUI que ofrece información sobre varios aspectos relacionados al sistema de Windows. Para darte una idea, aquí hay algunas listadas:
| Nombre de la Utilidad | Descripción |
|---|---|
| Process Explorer | Muestra el prooceso junto a sus archivos abiertos y claves de registro. |
| Process Monitor | Monitoriza el sistema de ficheros, procesos y Registry. |
| PsList | Ofrece información sobre procesos. |
| PsLoggedOn | Muestra los usuarios con sesión iniciada. |
Process Hacker
Otra herramienta de GUI para MS Windows eficiente y confiable que te permite recolectar información sobre procesos en ejecución es Process Hacker. Te da información detallada sobre procesos en ejecución y conexiones activas de red. Además, te da una vista en profundidad de la utilización de recursos del sistema de la CPU y la memoria de disco y red.
GhostPack Seatbelt
Seatbelt parte de a colección GhostPack es una herramienta escrita en C#. No está oficialmente lanzada en formato binario, por lo que debes compilarla tú mismo usando MS Visual Studio.