ابزارهای موجود در Sysinternals Suite:

- AccessChk: ابزار command-line برای نمایش سطح دسترسی به فایل ها، کلید های رجیستری، خدمات، فرآیندها، اشیاء هسته و ...

- AccessEnum: ابزار ساده اما قدرتمند امنیتی است که نشان می دهد چه کسی به دایرکتوری ها، فایل ها و کلیدهای رجیستری را روی سیستم شما دستزسی دارد

- AdExplorer: نمایشگر و ویرایشگر پیشرفته برای Active Directory (AD)

- AdRestore: بازگردانی Object Server 2003 Active Directory

- Autologon: عبور از رمز عبور برای لاگین شدن

- Autoruns: نمایش برنامه هایی که به طور اتوماتیک هنگام بوت شدن سیستم و یا لاگین شدن، اجرا می شوند

- BgInfo: یک برنامه کاملاً قابل تنظیم برای ایجاد اتوماتیک پس زمینه دسکتاپ، که شامل اطلاعات مهمی در مورد سیستم، از جمله IP-address، نام کامپیوتر، آداپتورهای شبکه و ...

- CacheSet: برنامه ای که به شما اجازه می دهد تا میزان کش مورد استفاده را (به وسیله توابع فراهم شده با NT) کنترل و مدیریت کنید

- ClockRes: مشاهده زمان های دسترسی به سیستم

- Contig: دیفراگ نمودن سریع فایل هایی که اغلب مرود استفاده قرار می گیرند

- Ctrl2Cap: یک kernel-mode driver که فیلترینگ ورودی کیبورد، گذر از keyboard class driver برای روشن نمودن کلید Caps-Lock در CTRL را نشان می دهد. فیلترینگ در این سطح، اجازه می دهد تا شما به تبدیل و پنهان سازی کلید ها قبل از مشاهده NT آن ها بپردازید. Ctrl2cap همچنین نشان می دهد که چگونه از NtDisplayString () برای چاپ پیغام اولیه در blue-screen استفاده کنید.

- DebugView: رهگیری DbgPrint device drivers و OutputDebugString. این برنامه به شما اجازه می دهد تا به مشاهده و ضبط output debug session بر روی کامپیوتر های محلی و یا اینترنت (بدون debugger فعال) بپردازید

- DiskExt: نمایش میزان disk mappings

- DiskMon: این ابزار به تصویربرداری از تمامی فعالیت ها و اقدامات هارد دیسک می پردازد

- DiskView: ابزاری برای نمایش گرافیکی سکتورهای دیسک

- Disk Usage (DU): نمایش فضای دیسک  استفاده شده در دایرکتوری

- EFSDump: نمایش اطلاعات فایل های رمزگذاری شده

- FileMon: ابزاری نظارتی که به شما اجازه می دهد تا فعالیت فایل های سیستمی را به صورت real time مشاهده کنید

- Handle: ابزار command-line دستی برای نمایش فرآیندهای فایل های مشخصی که باز هستند

- Hex2dec: هگزادسیمال به دهدهی و برعکس

- Junction: ایجاد symbolic link Win2K NTFS

- LDMDump: دامپ نمودن (تخلیه) محتویات دیسک منطقی مدیریت پایگاه داده بر روی دیسک دیگر

- ListDLLs: لیستی از تمام کتابخانه ها در DLL، که در حال حاضر، لود شده اند، شامل مکانی که آن ها در حال لود شده می باشند و ورژن آن ها

-LiveKd: به کارگیری Microsoft kernel debugger برای مطالعه living systems

- LoadOrder: مشاهده ترتیب بوت دستگاه ها بر روی سیستم WinNT/2K

- LogonSessions: فهرست نمودن logon session های فعال

- MoveFile: فراهم نمودن امکان جا به جایی زمانبندی و حذف دستورات در راه اندازی مجدد سیستم

- NewSid: تغییر آسان شناسه کامپیوتر (SID)

- NTFSInfo: به کارگیری NTFSInfo برای دیدن جزئیات اطلاعات در مورد حجم NTFS شامل سایز، محل Master File Table (MFT) و MFT-zone به عنوان سایز NTFS-file metadata

- PageDefrag: یکپارچه سازی فایل های صفحه بندی و Registry hives

- PendMoves: بر شمردن لیستی از دستورات برای تغییر نام و حذف فایل ها که بوت بعدی اجرا خواهد شد

- PortMon: ابزاری پیشرفته برای نظارت بر فعالیت های پورت های سریال و موازی

- ProcessExplorer: ابزاری که به شما اجازه می دهد تا فایل ها، کلیدهای رجیستری و فرآیندهای دیگر، اشیا و ... را پیدا کنید

- Process Monitor: نظارت بر فایل سیستم، رجیستری، روند، موضوع و فعالیت های DLL در زمان واقعی

- ProcFeatures: این اپلت پشتیبانی پردازنده و ویندوز را برای Physical Address Extension و محافظت در برابر buffer overflows گزارش می دهد

- PsExec: اجرای فرآیندها با رعایت محدودیت ها کاربران

- PsFile: نمایش فایل هایی که به صورت remote باز شده اند

- PsGetSid: نمایش شناسه کامپیوتر (SID) یا کاربر

- PsInfo: نمایش اطلاعات سیستمی

- PsKill: خاتمه دادن به فرایندهای های local و یا remote 

- PsList: نمایش اطلاعات مربوط به فرآیندها و موضوعات

- PsLoggedOn: نمایش کاربرانی که در حال حاضر در سیستم لاگین هستند

- PsLogList: دامپ نمودن (تخلیه) لاگین کاربران

- PsPasswd: تغیر پسورد

- PsService: نمایش و کنترل خدمات

- PsShutdown: خاموش کردن و راه اندازی مجدد اختیاری

- PsSuspend: مکث و از سرگیری فرآیندها

- RegDelNull: اسکن و حذف کلید های رجیستری که شامل کاراکتر تهی هستند و نمی توان آن ها را حذف نمود

- RegJump: ورود سریع به مسیر رجیستری در Regedit

- RegMon: این ابزار نظارت به شما اجازه می دهد تا تمام فعالیت های رجیستری را در زمان واقعی را ببینید

- RootkitRevealer: اسکن سیستم شما برای rootkit مبتنی بر نرم افزارهای مخرب

- SDelete: بازنویسی فایل های مهم و تمیزسازی فضای فایل هایی که قبلاً حذف شده اند

- ShareEnum: اسکن فایل های به اشتراک گذاشته در شبکه و نمایش تنظیمات امنیتی آن ها برای بستن حفره های امنیتی

- ShellRunas: اجرای برنامه ها از طرف یک کاربر دیگر

- SigCheck: دامپ نمودن (تخلیه) اطلاعات مربوط به نسخه فایل و تأیید امضا های دیجیتال

- Streams: شناسایی جریان های جایگزین NTFS

- Strings: جستجوی رشته های ANSI و یونیکد در تصاویر دودویی

- Sync: تمیزسازی دیتاهای cached روی دیسک

- TCPView: فعال کردن سوکت نمایشگر خط فرمان

- VolumeID: تنظیم ظرفیت ID بر روی درایوهای FAT یا NTFS

- WhoIs: مشخص نمودن مالک آدرس اینترنتی

- WinObj: مشاهده گر فضای نام Object Manager

مشخصات

شرکت سازنده: Sysinternals 

حجم فایل: 10.5 مگابایت