Juan Antonio Martínez GómezJuan Antonio Robles Ortega

José Javier Pérez Navarro

Du (uso de disco) notifica sobre el uso de espacio en disco correspondiente al directorio que se especifique. De forma predeterminada examina los directorios recursivamente para mostrar el tamaño total de un directorio y sus subdirectorios.

PsInfo es una herramienta de línea de comandos que reúne información clave acerca del sistema Windows NT/2000 local o remoto, por ejemplo, el tipo de instalación, la versión de kernel, el propietario y la organización en registro, el número de procesadores y los tipos, la cantidad de memoria física, la fecha de instalación del sistema y, si se trata de una versión de prueba, la fecha de caducidad.

Nos muestra las actualizaciones

Nos muestra las aplicaciones instaladas en el sistema

Whois realiza el registro del nombre de dominio o la dirección IP que se especifique.

Windows 2000 presenta el sistema de cifrado de archivos (EFS) para que los usuarios puedan proteger sus datos confidenciales. Este subprograma muestra qué cuentas están autorizadas a tener acceso a archivos cifrados.

Abre objetos de dispositivo y le permitirá ver y cambiar información de seguridad de objetos mediante editores de seguridad de NT nativos.

Vmmap controla el uso de la memoria del sistema. Nos muestra la memoria de los procesos y programas que se estén ejecutando en el equipo

El uso de Vmmap es sencillo. Una vez iniciado nos pedira que escojamos un proceso de nuestro equipo o un programa (view a running process ó launch and trace a nuew process).

Una vez seleccionemos el proceso o el programa nos aparecerá unos gráficos con el consumo de memoria que tiene en el equipo.

Committed: Nos muestra el total del proceso

divido en sectores

Private bytes:Nos muestra la capacidad de bytes

privados que tiene este recurso

Working set:Nos muestra la carga de trabajo del

proceso en nuestro equipo

Image: En la línea seleccionada nos muestra el tamaño , el total de esa parte del proceso , la cantidad de bytes privados . Ademas podemos observar

que hay 2 tipos de image: image y image(aslr). Esta

ultima es una solución tecnológica de imágenes

para sistemas apple

Mapped File:Nos muestra en la primera

línea lo mismo que en image. Esta línea es común para todas

las partes del proceso . En la parte de abajo podemos

observar los archivos asignados y su total de

proceso

Private dataSon la capacidad de datos

privados del recurso

Page tableSon los capacidad de datos

almacenados en una memoria virtual

.Unususable:

Es la memoria no utilizada

Free es la parte libre de la memoria del proceso

Es una herramienta que nos permite terminar con los procesos que deseemos de una forma similar al administrador de tareas de Windows.

Los procesos que nos muestra solo son los procesos de internet

Una vez ejecutado el software solo hay que realizar doble clic en el proceso deseado para terminar con su utilización. Nos saldrá una ventana en la que habrá que seleccionar end process para terminar

 Muestra los usuarios que están accediendo al sistema y la carpeta donde están. Además muestra los permisos que tiene. Para utilizarlo lo ejecutaremos en símbolo del sistemaPara su utilización es necesario ejecutar el programa de psfile. En caso de error moverlo al directorio del usuario que estemos utilizando

Ejecutaremos el siguiente comando el símbolo del sistema psfile \\ip –u usuario –p contraseña. De esta manera podremos ver quien esta entrando en el sistema y las carpeta a las que accede. Para ello entro comparto una carpeta en una maquina virtual y accedo desde mi pc. Ahora ejecutaremos el comando.

USO

De esta manera podemos ver quien entra, en que carpeta esta y los permisos que tiene.

Pskill es una herramienta por comando que nos permite matar procesos en nuestro equipo y en equipos remotos

El uso es parecido al psfile. Pskill \\192.168.0.201 –u Administrador –p

77antonio (nombre proceso) firefox.exe

DiskView le muestra un mapa gráfico del disco.

Permite determinar la ubicación de un archivo.

Si se hace clic en un clúster, consultar los archivos que lo ocupan.

Diskview funciona en Windows NT 4, 2000, XP y en Server 2003.

PsGetSid le permite traducir los SID (identificador de seguridad) a su nombre para mostrar y viceversa.

Funciona en las cuentas de orden interna, las cuentas de dominio y cuentas locales

PsGetSid \\ipremota –u usuarioremoto –p contraseña SID | usuario

Permite cambiar los identificadores de los discos FAT y NTFS (disquetes o discos duros) en Windows 9x y Windows NT/2000/XP/2003.

Permite ejecutar procesos remotamente. Funciona en Windows Server 2008, Vista,

NT 4.0, Win2K, Windows XP y Server 2003 incluidas las versiones x64 de Windows.

Aumenta tu Escritorio como una lupa Permite hacer anotaciones sobre el

escritorio Se activa/desactiva con una combinación de

teclas El color y grosor del lápiz también se puede

configurar. Practico para hacer presentaciones.