La plupart d’entre vous connaissent déjà les beaux outils et ressources que fournit Sysinternals. Du point de vue évaluation, la suite PsTools est peut-être la plus utile. Nommée d’après l’outil ligne de commande UNIX ps (process listing), PsTools est un ensemble d’outils qui comble le fossé laissé par les outils
7. PsTools
![7. PsTools 7. PsTools](https://www.itpro.fr/wp-content/uploads/2015/11/30b7303950d4b61ca1a3c17e911533e9.jpg)
ligne de commande OS Windows standard et les outils du kit de ressources Windows. Les PsTools sont particulièrement utiles pour l’évaluation et l’exploitation des systèmes distants et locaux.
Après avoir exploité la vulnérabilité d’un hôte, les PsTools sont précieux pour manipuler à distance un système et aller plus loin dans l’escalade des privilèges, par exemple. Ainsi, si vous avez exploité un hôte et obtenu l’accès administrateur local mais que vous voulez élever votre privilège au niveau de l’administrateur de domaine qui est actuellement connecté, PsTools peut vous y aider grâce à des fonctions comme la fermeture à distance et la destruction des processus.
De tous les PsTools, c’est peut-être PsExec que je préfère. Il permet à un détenteur de l’accès administrateur local (via une connexion réseau authentifiée) d’exécuter à distance des programmes sur un système. Mon exercice favori est d’utiliser PsExec pour exécuter cmd.exe sur un système distant, me donnant une invite de ligne de commande vers le système avec des privilèges administrateur (PsExec n’obtient pas ces privilèges pour votre compte : vous devez vous les procurer par ailleurs).
Parmi mes autres favoris, on retiendra PsList, qui permet de lister tous les processus fonctionnant sur un système à distance et PsKill, qui permet de détruire des processus individuels eux aussi tournant sur un système à distance. Au-delà de l’évaluation de sécurité, la suite PsTools est très utile pour effectuer de nombreuses fonctions d’administration à distance à partir de la ligne de commande (ce qui est probablement davantage l’intention de l’auteur).
Téléchargez cette ressource
![Phishing : Match PKI Versus MFA](https://www.itpro.fr/wp-content/uploads/2024/09/Guide-Epxerts-iTPro.fr-MFA-versus-PKI-Cybersecurity-expert.jpg)
Phishing : Match PKI Versus MFA
Au-delà des technologies de protection, les entreprises doivent s’appuyer sur des plateformes qui englobent tous les défis cyber liés à l’authentification des personnes et des machines, quels sont les avantages d’une Infrastructure à Clé Publique (PKI) vis-à-vis de la MFA ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA : les PME devraient adopter des outils NoCode appropriés
- Guide des certifications Microsoft
- Transition vers le Cloud : l’approche stratégique pour répondre aux exigences de cybersécurité NIS 2
- Vers une meilleure qualité de données : l’IA vient en renfort
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)