Die Befehlszeile akzeptiert die folgenden Optionen:

• -p Prozessberechtigungen
• -m Module
• -t Threads und Berechtigungen
• -o [PID]
• -x Nicht zugeordnete SIDs von Warnungen ausschließen

Typische Verwendung

Die typische Verwendung erfolgt über eine Befehlszeile wie: processperms -px

Das Tool ist aufgrund der Integritätsstufen-Erkennung für Windows Vista / Server 2008 und höher konzipiert.

Screenshot

======= Das Tool ist aufgrund der Integritätsstufen-Erkennung für Windows Vista / Server 2008 und höher konzipiert.

Tool #2: Window-Stationen und Desktops

Funktionen

Das zweite Tool, das im Rahmen dieses Projekts veröffentlicht wurde. Es listet Folgendes auf:

• Window-Stationen innerhalb der Sitzung, in der es ausgeführt wird, sowie die zugehörige DACL
• Desktops innerhalb dieser Window-Stationen und die zugehörigen DACLs

Tool #3: Dienste

Funktionen

Das dritte Tool, das im Rahmen dieses Projekts veröffentlicht wurde. Es listet Folgendes auf:

• Dienste, einschließlich Kernel-Treiber, Filtertreiber und Benutzermodus-Dienste.
• DACLs, die mit den Diensteinträgen im Dienstkontrollmanager verknüpft sind.
• Dienststatus, PID, Binärpfad.
• DACLs, die mit den zugehörigen Binärdateien verknüpft sind.
• Offensichtlich schwache DACLs kennzeichnen

Tool #4: Dateisystem

Funktionen

Das vierte Tool, das im Rahmen dieses Projekts veröffentlicht wurde. Es listet Folgendes auf:

• Dateien und Zugriffskontrolllisten
• Verzeichnisse und Zugriffskontrolllisten
• Warnungen bei Dateien oder Verzeichnissen mit Zugriffskontrolle, die schwach erscheinen

Tool #5: Registry

Funktionen

Das fünfte Tool, das im Rahmen dieses Projekts veröffentlicht wurde. Es listet Folgendes auf:

• Registrierungsschlüssel und Zugriffskontrolllisten
• Warnungen bei Schlüsseln mit Zugriffskontrolle, die schwach erscheinen
• Parameter -s, um alle außer den verdächtigsten Ausgaben auszuschließen (siehe -h).
• Parameter -x, um nur bei verdächtigen Ausgaben zu warnen (siehe -h).