La línea de comandos acepta las siguientes opciones:

• -p Permisos de proceso
• -m Módulos
• -t Subprocesos y permisos
• -o [PID]
• -x excluir los SID no asignados de las alertas

Uso típico

El uso típico será con una línea de comandos como: processperms -px

La herramienta está diseñada para Windows Vista / Server 2008 y versiones posteriores gracias a su compatibilidad con los niveles de integridad.

Captura de pantalla

======= La herramienta está diseñada para Windows Vista / Server 2008 y versiones posteriores gracias a su compatibilidad con los niveles de integridad.

Herramienta #2: Window Stations y Desktops

Características

La segunda herramienta publicada como parte de este proyecto. Enumerará:

• Las Window Stations dentro de la sesión en la que se ejecuta y la DACL asociada
• Los Desktops dentro de esas Window Stations y las DACL asociadas

Herramienta #3: Servicios

Características

La tercera herramienta publicada como parte de este proyecto. Enumerará:

• Servicios, incluidos controladores de kernel, controladores de filtro y servicios en modo usuario.
• DACL asociadas con las entradas de servicio del Administrador de control de servicios.
• Estado del servicio, PID, ruta del binario.
• DACL asociadas con los binarios asociados
• Marcar las DACL obviamente débiles

Herramienta #4: Sistema de archivos

Características

La cuarta herramienta publicada como parte de este proyecto. Enumerará:

• Archivos y listas de control de acceso
• Directorios y listas de control de acceso
• Alertar sobre archivos o directorios con control de acceso que parezcan débiles

Herramienta #5: Registro

Características

La quinta herramienta publicada como parte de este proyecto. Enumerará:

• Claves de registro y listas de control de acceso
• Alertar sobre claves con control de acceso que parezcan débiles
• -s parámetro para excluir todo excepto la salida más sospechosa (consulte -h).
• -x parámetro para alertar solo sobre la salida sospechosa (consulte -h).