Скачать или смотреть Инструменты Sysinternals для отслеживания сети и мониторинга процессов | Киберкриминалистика

🎯 ЦЕЛЬ:
Использовать инструменты Sysinternals Suite для мониторинга активности системы в режиме реального времени, такой как сетевые подключения, запущенные процессы, использование оперативной памяти, активность диска, виртуальной памяти и поведение кэша, для проведения криминалистического анализа.

🧩 Выполняемые задачи:

Проверка доступности инструментов Sysinternals

Мониторинг активных процессов с помощью Proman

Сбор данных оперативной памяти и памяти процессов с помощью RAMMap

Сбор данных сетевых пакетов TCP/UDP с помощью TCPView

Мониторинг активности жесткого диска с помощью DiskMon

Отслеживание виртуальной памяти с помощью VMMap

Наблюдение за состоянием кэш-памяти с помощью CacheSet

📥 Ссылка для скачивания программного обеспечения:
🔗 https://learn.microsoft.com/en-us/sys...

📍 Примечание:
Каждый инструмент Sysinternals предоставляет уникальную информацию о внутренних процессах Windows. Запустите инструменты от имени администратора для полного доступа к мониторингу.

🕒 Временные метки:

00:28 Загрузка и распаковка Sysinternals Suite
01:35 Обзор инструментов Sysinternals
02:09 Мониторинг активных процессов (Pronan)
02:38 Сбор данных об оперативной памяти и её использовании (RAMMap)
03:19 Сбор данных о пакетах TCP/UDP (TCPView)
05:05 Мониторинг активности жёсткого диска (DiskMon)
05:38 Мониторинг виртуальной памяти (VMMap)
06:08 Мониторинг кэш-памяти (CacheSet)