Pituduh Lengkep pikeun Proses Hacker: Alternatif Canggih pikeun Manajer Tugas

Pikeun seueur pangguna Windows, Task Manager gagal. Éta pisan sababna naha sababaraha tungtungna balik kana Proses Hacker. Alat ieu parantos populer di kalangan pangurus, pamekar, sareng analis kaamanan sabab ngamungkinkeun aranjeunna ningali sareng ngontrol sistem dina tingkat anu teu tiasa dibayangkeun ku Windows Task Manager standar.

Dina pituduh komprehensif ieu kami bakal marios Naon Proses Hacker, kumaha cara ngundeur sareng masangnaNaon anu ditawarkeun dibandingkeun sareng Task Manager sareng Process Explorer, sareng kumaha ngagunakeunana pikeun ngatur prosés, jasa, jaringan, disk, mémori, sareng bahkan nalungtik malware.

Naon Proses Hacker sareng kunaon éta kuat pisan

Proses Hacker nyaéta, dasarna, manajer prosés canggih pikeun WindowsÉta open source sareng lengkep gratis. Seueur jalma ngajelaskeun éta salaku "Task Manager on stéroid," sareng kaleresan, pedaran éta pas pisan.

Tujuanana nyaéta pikeun masihan anjeun a pintonan pisan detil rupa naon anu lumangsung dina sistem AnjeunProsés, ladenan, mémori, jaringan, disk... sareng, anu utami, masihan anjeun alat pikeun campur nalika aya anu macét, meakeun seueur teuing sumber daya, atanapi sigana curiga kana malware. Antarbeungeutna rada ngingetkeun kana Proses Explorer, tapi Proses Hacker nambihan sajumlah fitur tambahan anu hadé.

Salah sahiji kaunggulanna nyaéta tiasa ngadeteksi prosés disumputkeun na nungtungan prosés "shielded". nu Manajer Tugas teu bisa nutup. Ieu kahontal berkat supir kernel-mode anu disebut KProcessHacker, anu ngamungkinkeun pikeun komunikasi langsung sareng kernel Windows kalayan hak-hak anu luhur.

Keur proyek Open source, kodeu sayogi pikeun saha waéIeu ngamajukeun transparansi: masarakat tiasa ngaudit éta, ngadeteksi cacad kaamanan, ngajukeun perbaikan, sareng mastikeun teu aya kejutan anu teu pikaresepeun. Seueur perusahaan sareng profésional cybersecurity percanten ka Proses Hacker kusabab filosofi kabuka ieu.

Eta sia noting kitu, éta Sababaraha program antipirus bendera salaku "picilakaeun" atawa PUP (Potensial Unwanted Program).Henteu kusabab éta jahat, tapi kusabab éta gaduh kapasitas pikeun maéhan prosés anu sénsitip pisan (kalebet jasa kaamanan). Éta pakarang anu kuat pisan sareng, sapertos sadayana pakarang, éta kedah dianggo sacara saksama.

Unduh Prosés Hacker: versi, versi portabel sareng kode sumber

Pikeun meunang program, hal anu biasa dilakukeun nyaéta angkat ka aranjeunna kaca oa resmi gudang anjeun dina SourceForge / GitHubAya anjeun bakal salawasna manggihan versi panganyarna na kasimpulan gancang naon alat bisa ngalakukeun.

Dina bagian undeuran anjeun biasana bakal ningali dua modalitas utama pikeun sistem 64-bit:

• Setup (Disarankeun): installer Palasik, hiji kami geus salawasna dipaké, dianjurkeun pikeun paling pamaké.
• Binari (portabel): Vérsi portabel, nu bisa ngajalankeun langsung tanpa masang.

Pilihan Setup idéal upami anjeun hoyong Ninggalkeun Proses Hacker parantos dipasang.terpadu sareng menu Mimitian sareng pilihan tambahan (sapertos ngagentos Manajer Tugas). Versi portabel, sabalikna, sampurna pikeun mawa eta dina USB drive tur ngagunakeun eta dina komputer béda tanpa perlu install nanaon.

A saeutik leuwih handap maranéhanana ogé biasana muncul Vérsi 32-bitUpami anjeun masih damel sareng alat anu langkung lami. Aranjeunna henteu biasa ayeuna, tapi masih aya lingkungan dimana aranjeunna diperyogikeun.

Lamun naon kapentingan anjeun tinkering kalawan kode sumber Atawa anjeun bisa compile ngawangun sorangan; dina halaman wéb resmi anjeun bakal mendakan tautan langsung ka gudang GitHub. Ti dinya anjeun tiasa marios kodeu, turutan changelog, komo nyarankeun perbaikan upami anjeun hoyong nyumbang kana proyék éta.

program nu weighs pisan saeutik, sabudeureun sababaraha megabyteJanten undeuran ngan ukur sababaraha detik, sanaos sambungan anu laun. Saatos réngsé, anjeun tiasa ngajalankeun pamasang atanapi, upami anjeun milih versi portabel, ekstrak sareng jalankeun laksana langsung.

Pamasangan léngkah-léngkah dina Windows

Upami anjeun milih pamasangan (Setup), prosésna cukup khas dina Windows, sanaos nganggo Sababaraha pilihan metot patut dipariksa kaluar kalem.

Pas anjeun ganda-klik dina file nu diundeur, Windows bakal mintonkeun Kontrol Akun Pamaké (UAC) Bakal ngingetkeun anjeun yén program éta hoyong ngarobih sistem. Ieu normal: Prosés Hacker butuh hak husus nu tangtu pikeun digawé magic na, jadi anjeun bakal kudu nampa neruskeun.

Hal kahiji anjeun bakal nempo nyaéta wizard instalasi jeung has layar lisénsiProses Hacker disebarkeun dina lisénsi GNU GPL Vérsi 3, kalawan sababaraha iwal husus disebutkeun dina téks. Ieu mangrupakeun ide nu sae pikeun skim ieu sateuacan neraskeun, utamana lamun rencana pikeun ngagunakeun eta di lingkungan perusahaan.

Dina lengkah saterusna, installer nyarankeun polder standar dimana program bakal disalin. Upami jalur standar henteu cocog sareng anjeun, anjeun tiasa ngarobih langsung ku ngetik anu sanés, atanapi nganggo tombol Ngotéktak pikeun milih polder anu béda dina browser.

Lajeng éta daptar komponén nu make up aplikasi: file utama, potong kompas, pilihan patali supir, jsb Upami anjeun hoyong instalasi lengkep, hal pangbasajanna ninggalkeun sagalana dipariksa. Upami anjeun terang yén anjeun moal nganggo fitur anu khusus, anjeun tiasa ngabatalkeun pilihan éta, sanaos rohangan anu ditempatan minimal.

Salajengna, asisten bakal nanya ka anjeun ngaran folder dina menu MimitianBiasana nunjukkeun "Prosés Hacker 2" atanapi anu sami, anu bakal nyiptakeun polder énggal kalayan nami éta. Upami anjeun resep potong kompasna muncul dina polder anu sanés, anjeun tiasa klik Kotektak teras pilih. Anjeun oge gaduh pilihan Ulah nyieun folder Start Menu ku kituna euweuh entri dijieun dina menu Mimitian.

Dina layar salajengna anjeun bakal ngahontal sakumpulan pilihan tambahan anu pantes perhatian husus:

• Pikeun nyieun atawa henteu a potong kompas desktopsareng mutuskeun naha éta ngan ukur pikeun pangguna anjeun atanapi pikeun sadaya pangguna dina tim.
• Cimata Proses Hacker dina ngamimitian WindowsSareng upami dina hal éta anjeun hoyong dibuka diminimalkeun di daérah béwara.
• Jieun eta Prosés hacker ngaganti Tugas Manajer Windows standar.
• Pasang éta Supir KProcessHacker sareng masihan aksés pinuh ka sistem (pilihan anu pohara kuat, tapi teu dianjurkeun lamun teu nyaho naon eta entails).

Sakali anjeun geus milih preferensi ieu, installer bakal némbongkeun Anjeun a kasimpulan konfigurasi Sareng nalika anjeun ngaklik Pasang, éta bakal ngamimitian nyalin file. Anjeun bakal ningali bar kamajuan leutik pikeun sababaraha detik; prosésna gancang.

Nalika réngsé, asisten bakal ngabéjaan yén éta Pamasangan parantos suksés sarta bakal nembongkeun sababaraha kotak:

• Jalankeun Prosés Hacker nalika nutup wizard.
• Buka changelog kanggo versi anu dipasang.
• Nganjang ka ramatloka resmi proyék urang.

Sacara standar, ngan kotak nu biasana dipariksa. Ngajalankeun prosés hackerUpami anjeun ngantunkeun pilihan éta, nalika anjeun ngaklik Rengse program bakal dibuka pertama kalina sareng anjeun tiasa ngamimitian ékspérimén sareng éta.

Kumaha ngamimitian Proses Hacker sareng léngkah munggaran

Upami anjeun milih nyiptakeun potong kompas desktop nalika pamasangan, ngaluncurkeun program bakal saderhana ganda-klik dina ikonÉta cara panggancangna pikeun anu sering ngagunakeunana.

Upami anjeun henteu gaduh aksés langsung, anjeun tiasa salawasna Buka tina menu StartKantun klik tombol Mimitian, buka "Sadaya aktip," sarta manggihan folder "Prosés Hacker 2" (atawa naon baé ngaran anjeun milih salila instalasi). Di jero, anjeun bakal mendakan éntri program sareng tiasa dibuka ku hiji klik.

Pertama kali dimimitian, naon nangtung kaluar éta Interface pisan informasi overloaded.Entong hariwang: kalayan latihan sakedik, perenah janten logis sareng teratur. Nyatana, éta nunjukkeun langkung seueur data tibatan Manajer Tugas standar, bari tetep tiasa diurus.

Di luhureun anjeun gaduh barisan Tab utama: Prosés, Jasa, Jaringan, sareng DiskMasing-masing nunjukkeun anjeun aspék sistem anu béda: prosés ngajalankeun, jasa sareng supir, sambungan jaringan, sareng kagiatan disk, masing-masing.

Dina tab Prosés, anu mangrupikeun anu dibuka sacara standar, anjeun bakal ningali sadaya prosés dina wangun tangkal hirarkiIeu ngandung harti anjeun bisa gancang ngaidentipikasi prosés nu kolot jeung nu barudak. Salaku conto, biasa ningali Notepad (notepad.exe) gumantung kana explorer.exe, sapertos seueur windows sareng aplikasi anu anjeun luncurkeun tina Explorer.

Tab prosés: pamariksaan sareng kontrol prosés

Panempoan prosés mangrupikeun jantung Proses Hacker. Ti dieu anjeun tiasa tingali naon sabenerna ngajalankeun dina mesin anjeun sarta nyandak kaputusan gancang lamun hal mana anu salah.

Dina daptar prosés, salian nami, kolom sapertos PID (prosés identifier), perséntase CPU dipaké, total I / laju O, memori dipaké (bait swasta), pamaké ngajalankeun prosés jeung pedaran ringkes.

Upami anjeun mindahkeun beurit sareng tahan sakedap dina nami prosés, jandela bakal dibuka. kotak pop-up kalawan rinci tambahanJalan pinuh ka executable on disk (Contona, C:\Windows\System32\notepad.exe), versi file pasti, jeung pausahaan nu ditandatanganan eta (Microsoft Corporation, jsb). Inpormasi ieu mangpaat pisan pikeun ngabédakeun prosés anu sah tina imitasi anu berpotensi jahat.

Hiji aspék panasaran éta Prosésna diwarnaan nurutkeun jenis atawa kaayaan maranéhanana (jasa, prosés sistem, prosés ditunda, jsb). Harti unggal warna tiasa ditingali sareng disaluyukeun dina ménu. Hacker> Pilihan> Panyorot, Bisi anjeun hoyong adaptasi skéma pikeun resep anjeun.

Upami anjeun klik katuhu dina prosés naon waé, ménu bakal muncul menu konteks pinuh ku pilihanSalah sahiji anu paling keuna nyaéta Properties, anu muncul disorot sareng dianggo pikeun muka jandela kalayan inpormasi anu lengkep ngeunaan prosésna.

Éta jandéla sipat diatur kana sababaraha tab (kira-kira sabelas)Unggal tab museurkeun kana aspék husus. Tab Umum nunjukkeun jalur anu tiasa dieksekusi, garis paréntah anu dianggo pikeun ngaluncurkeunana, waktos jalan, prosés indungna, alamat blok lingkungan prosés (PEB), sareng data tingkat rendah anu sanés.

Tab Statistik mintonkeun statistik canggih: prioritas prosés, Jumlah siklus CPU anu dikonsumsi, jumlah mémori anu dianggo ku program éta sorangan sareng data anu dicekelna, operasi input / output anu dilakukeun (maca sareng nyerat kana disk atanapi alat anu sanés), jsb.

Tab Performance nawiskeun CPU, mémori, sareng grafik pamakean I/O Pikeun prosés éta, hal anu mangpaat pisan pikeun ngadeteksi paku atanapi paripolah anomali. Samentara éta, tab Mémori ngidinan Anjeun pikeun mariksa komo langsung ngédit eusi mémori tina prosés, fungsionalitas canggih pisan anu biasana dianggo dina debugging atanapi analisa malware.

Salian Properties, menu konteks ngawengku sababaraha pilihan konci di luhur:

• Nungtungan: ends prosés geuwat.
• Tangkal Tangkal: nutup prosés nu dipilih jeung sakabéh prosés anak na.
• ngagantungkeun: samentara freezes prosés, nu bisa dihanca engké.
• Uihan deui: restarts prosés nu geus ditunda.

Ngagunakeun pilihan ieu merlukeun caution, sabab Proses Hacker tiasa ngeureunkeun prosés anu teu tiasa ku manajer sanés.Upami anjeun maéhan hal anu penting pikeun sistem atanapi aplikasi anu penting, anjeun tiasa kaleungitan data atanapi nyababkeun instability. Ieu mangrupikeun alat anu cocog pikeun ngeureunkeun malware atanapi prosés anu henteu responsif, tapi anjeun kedah terang naon anu anjeun lakukeun.

Salajengna ka handap dina menu sarua, anjeun bakal manggihan setélan pikeun prioritas CPU Dina pilihan Prioritas, anjeun tiasa nyetél tingkat mimitian ti Real time (prioritas maksimal, prosésna kéngingkeun prosésor iraha waé dipénta) ka Idle (prioritas minimal, éta ngan ukur jalan upami teu aya anu hoyong nganggo CPU).

Anjeun oge gaduh pilihan Prioritas I/OSetelan ieu netepkeun prioritas prosés pikeun operasi input/output (maca jeung nulis kana disk, jsb.) kalawan niléy-niléy saperti High, Normal, Low, and Very Low. Nyaluyukeun pilihan ieu ngamungkinkeun anjeun, contona, pikeun ngawatesan dampak salinan ageung atanapi program anu jenuh disk.

fitur séjén pisan metot nyaéta Kirim kaTi dinya anjeun tiasa ngirim inpormasi ngeunaan prosésna (atanapi conto) kana sababaraha jasa analisa antipirus online, anu saé nalika anjeun curiga yén prosésna tiasa jahat sareng hoyong pendapat kadua tanpa kedah ngalakukeun sagala padamelan sacara manual.

Service, jaringan, jeung manajemén disk

Proses Hacker henteu ngan ukur fokus kana prosés. Tab utama lianna masihan anjeun a kontrol anu cukup alus pikeun jasa, sambungan jaringan, sareng kagiatan disk.

Dina tab Layanan anjeun bakal ningali daptar lengkep jasa Windows jeung driversIeu kalebet jasa aktip sareng lirén. Ti dieu, anjeun tiasa ngamimitian, ngeureunkeun, ngareureuhkeun, atanapi neruskeun jasa, ogé ngarobih jinis ngamimitianna (otomatis, manual, atanapi ditumpurkeun) atanapi akun pangguna dimana aranjeunna ngajalankeun. Pikeun administrator sistem, ieu emas murni.

Tab Network mintonkeun inpo real-time. prosés nu ngadegkeun sambungan jaringanIeu kalebet inpormasi sapertos alamat IP lokal sareng jauh, palabuhan, sareng status sambungan. Mangpaat pisan pikeun ngadeteksi program anu komunikasi sareng alamat anu curiga atanapi ngaidentipikasi aplikasi mana anu jenuh bandwidth anjeun.

Contona, upami anjeun mendakan "browlock" atanapi halaman wéb anu ngablokir browser anjeun nganggo kotak dialog konstan, anjeun tiasa nganggo tab Jaringan pikeun milarianana. sambungan husus browser pikeun domain éta sareng tutupna tina Proses Hacker, tanpa kedah maéhan sadayana prosés browser sareng kaleungitan sadaya tab anu kabuka, atanapi malah meungpeuk sambungan curiga ti CMD upami anjeun resep meta tina garis paréntah.

Tab Disk daptar kagiatan maca sareng nyerat anu dilakukeun ku prosés sistem. Ti dieu anjeun tiasa ngadeteksi aplikasi nu overload disk tanpa alesan anu jelas atanapi ngaidentipikasi paripolah anu curiga, sapertos program anu nyerat sacara ageung sareng tiasa énkripsi file (kabiasaan khas sababaraha ransomware).

Fitur canggih: handles, dumps memori, jeung sumberdaya "dibajak".

Salian prosés dasar sareng kontrol jasa, Proses Hacker kalebet parabot pisan mangpaat pikeun skenario hususutamana lamun mupus file dikonci, nalungtik prosés aneh, atawa nganalisis kabiasaan aplikasi.

Hiji pilihan praktis pisan Manggihan handles atanapi DLLsFitur ieu tiasa diaksés tina ménu utama. Bayangkeun anjeun nyobian ngahapus file sareng Windows negeskeun yén éta "dipaké ku prosés anu sanés" tapi henteu nyarioskeun anu mana. Kalayan pungsi ieu, anjeun tiasa ngetik nami file (atanapi bagian tina éta) dina bar Filter teras klik Panggihan.

Program ngalacak handles (identifiers sumberdaya) sarta DLLs Buka daptar sareng nunjukkeun hasilna. Nalika anjeun mendakan file anu anjeun pikahoyong, anjeun tiasa klik-katuhu sareng milih "Go to owning process" pikeun ngaluncat kana prosés anu aya dina tab Processes.

Saatos prosés éta disorot, anjeun tiasa mutuskeun pikeun ngeureunkeunana (Neureutkeun). ngaleupaskeun file jeung bisa mupus file dikonciSateuacan anjeun ngalakukeun ieu, Proses Hacker bakal nampilkeun peringatan anu ngingetkeun yén anjeun tiasa kaleungitan data. Sakali deui, éta mangrupikeun alat anu kuat anu tiasa ngaleungitkeun anjeun nalika sadayana gagal, tapi kedah dianggo kalayan ati-ati.

fitur canggih sejen nyaeta kreasi tina dumps memoriTina menu kontéks prosés, anjeun tiasa milih "Jieun file dump ..." sareng pilih polder dimana anjeun hoyong nyimpen file .dmp. Dumps ieu seueur dianggo ku analis pikeun milarian string téks, konci enkripsi, atanapi indikator malware nganggo alat sapertos éditor hex, skrip, atanapi aturan YARA.

Prosés hacker ogé tiasa ngadamel prosés .NET leuwih komprehensif ti sababaraha parabot sarupa, nu mangpaat nalika debugging aplikasi ditulis dina platform atawa analisa malware dumasar kana .NET.

Tungtungna, lamun datang ka ngadeteksi prosés consuming sumberdayaKantun klik dina header kolom CPU pikeun nyortir daptar prosés ku pamakean prosésor, atanapi dina bait Pribadi sareng tingkat total I / O pikeun ngaidentipikasi prosés mana anu mémori hogging atanapi overloading I / O. Hal ieu ngajadikeun locating bottlenecks pisan gampang.

Kasaluyuan, supir, sareng pertimbangan kaamanan

Dina sajarahna, Proses Hacker dioperasikeun Windows XP jeung versi engké, merlukeun .NET Framework 2.0. Leuwih waktos proyék geus mekar, sarta versi panganyarna diarahkeun kana Windows 10 jeung Windows 11, duanana 32 jeung 64 bit, kalawan sarat rada leuwih modern (wangunan tangtu katelah System Informer, panerus spiritual pikeun Process Hacker 2.x).

Dina sistem 64-bit, masalah hipu lumangsung: nandatanganan supir mode kernel (Kernel-Mode Code Signing, KMCS). Windows ngan ukur ngamungkinkeun supir loading ditandatanganan sareng sertipikat valid anu diakui ku Microsoft, salaku ukuran pikeun nyegah rootkit sareng supir jahat anu sanés.

Supir anu dianggo ku Process Hacker pikeun fungsina anu langkung maju tiasa henteu gaduh tanda tangan anu ditampi ku sistem, atanapi tiasa ditandatanganan nganggo sertipikat uji. Ieu ngandung harti yén, dina pamasangan Windows 64-bit standarSupirna moal tiasa dimuat sareng sababaraha fitur "jero" bakal ditumpurkeun.

Pamaké canggih tiasa nganggo pilihan sapertos Aktipkeun Windows "mode tés" (anu ngamungkinkeun ngamuat supir uji coba) atanapi, dina versi sistem anu langkung lami, nganonaktipkeun verifikasi tanda tangan supir. Sanajan kitu, manuver ieu sacara signifikan ngurangan kaamanan sistem, sabab muka panto pikeun supir jahat séjén pikeun dieunakeun ngaliwatan unchecked.

Malah tanpa supir dimuat, prosés hacker masih a alat ngawaskeun pohara kuatAnjeun bakal tiasa ningali prosés, jasa, jaringan, disk, statistik, sareng seueur inpormasi mangpaat anu sanés. Anjeun ngan saukur bakal leungit sababaraha kamampuan anjeun pikeun ngeureunkeun prosés anu dilindungan atanapi ngaksés data tingkat rendah anu tangtu.

Dina naon waé, éta émut yén sababaraha program antipirus bakal ngadeteksi Proses Hacker salaku Riskware atanapi PUP Justru sabab tiasa ngaganggu prosés kaamanan. Upami anjeun nganggo éta sacara sah, anjeun tiasa nambihan pangaluaran kana solusi kaamanan anjeun pikeun nyegah alarm palsu, salawasna sadar kana naon anu anjeun lakukeun.

Pikeun saha waé anu hoyong langkung ngartos kumaha kalakuan Windows na, ti pangguna canggih dugi ka profésional cybersecurity, Ngagaduhan Proses Hacker dina kotak alat anjeun ngajantenkeun bédana ageung lamun datang waktuna pikeun nangtukeun jenis panyakitna, ngaoptimalkeun, atawa nalungtik masalah pajeulit dina sistem.

Tulisan anu aya hubunganana:

Naon anu kudu dipigawé dina munggaran 24 jam sanggeus Hack a: mobile, PC jeung rekening online

Daniel Téras

Éditor khusus dina téknologi sareng masalah internét kalayan pangalaman langkung ti sapuluh taun dina média digital anu béda. Kuring parantos damel salaku redaktur sareng panyipta kontén pikeun e-commerce, komunikasi, pamasaran online sareng perusahaan iklan. Kuring ogé geus ditulis dina ékonomi, keuangan sarta situs web séktor séjén. Karya kuring ogé karep kuring. Ayeuna, ngaliwatan artikel abdi di Tecnobits, Kuring nyobian ngajajah sagala warta sarta kasempetan anyar nu dunya téhnologi nawarkeun kami unggal dintenna pikeun ngaronjatkeun kahirupan urang.