安全工具的使用-张东生.pdfVIP

安全工具的使用 安全工具的使用 内容安排 进程查看 端口查看 进程端口关联 基本网络工具 远程控制 扫描工具 代码分析 防火墙 入侵检测 进程查看 进程与线程的区别和联系 进程与线程的区别和联系 每个进程至少包含一个线程 每个进程至少包含一个线程 进程 进程 进程 核对象 进程 核对象 地址空间 地址空间 线程 线程 线程 核对象 线程 核对象 线程堆栈 线程堆栈 进程是不活泼的，它只是线程的容器。 进程是不活泼的，它只是线程的容器。 线程是活泼的，是指令的执行单元。 线程是活泼的，是指令的执行单元。 Windows平台进程查看工具 任务管理器 优点 操作系统自带 查看CPU利用率 查看 存使用率 缺点 无法查看进程加载的模 无法查看进程对应的端口 无法查看某些隐藏的进程 无法结束某些恶意进程 Windows平台进程查看工具 Sysinternals Process Explorer 当前恶劣的网络环境，各种黑客、木马程序让大家防不胜防。它 当前恶劣的网络环境，各种黑客、木马程序让大家防不胜防。它 们经常伪装成系统进程，或干脆采用更加隐秘的嵌入式调用。面 们经常伪装成系统进程，或干脆采用更加隐秘的嵌入式调用。面 对这些新情况，操作系统 置任务管理器就很难满足需要了。 对这些新情况，操作系统 置任务管理器就很难满足需要了。 Process Explorer是一款小巧而功能强劲的进程管理软件。 Process Explorer是一款小巧而功能强劲的进程管理软件。 优点： 优点： 进程信息（进程名、进程描述、开发商信息 ） 进程信息（进程名、进程描述、开发商信息 ） 显示进程加载的DLL模 显示进程加载的DLL模 显示进程的句柄信息 显示进程的句柄信息 显示计算机信息： 显示计算机信息： CPU使用 CPU使用 内存使用情况 内存使用情况 历史曲线图 历史曲线图 窗口对应的进程 窗口对应的进程 协助用户迅速发现可疑程序 协助用户迅速发现可疑程序 强行关 任何程序（包括系统级别进程） 强行关 任何程序（包括系统级别进程） Process Explorer用户界面 Process Explorer使用技巧 仔细分析进程信息 “映象”选项卡：提供具体的文件路径、命令行、当前运行目录等 资料。 “性能”：CPU、句柄、内存、I/O资料一目了然。 “性能曲线图表”：以图表方式显示进程CPU、内存使用