PSTools使用说明大全解析.docxVIP

PAGE PAGE # PSTools使用说明大全 在网络攻击中，经常用到一个工具系列叫pstools,它是由Sysinternals公司推出的一个功能 强大的WindowsNT/2000远程管理工具包，包含系列工具如下： PsExec-远程运行程序； PsFile-显示远程打开的文件； PsGetSid-显示计算机或用户的SID； PsKill-根据进程名或进程ID杀进程； Pslnfo-显示系统有关信息； PsList-显示详细的进程信息； PsLoggedOn-显示通过资源共享登陆到本地; PsLogList-导出日志文件； PsPasswd-更改用户密码； PsService-查看和控制服务； PsShutdown-关闭或重启远程计算机； PsSuspend-终止进程； PsUptime-最后重启后系统运行的时间。 ?PSTOOLS工具的特点包括： 可以运行在WINNTBASED操作系统（NT/2000/XP/2003）上，不用在本地安装，不用在远程计算机上安装客户端。 只要先建立了IPC$共享，在执行该工具中每个命令时，都会使用当前建立1卩。$共享的这个账户身份来执行，而不必再使用-U、-P参数指定账户的用户名、密码。 netuse\\4\ipc$jck704zcy/user:zcy 3?部分工具可以运行的前提条件是远程计算机必须开启ADMIN$管理共享和启动