PsTools PsExec 기능 및 사용법
Windows Sysinternals Suite의 PsTools는 콘솔 명령어, 배치 파일에서 실행 가능한 12개의 윈도우 원격 관리 파일이다. 로컬 및 원격 시스템에서 실행이 가능하며 원격 시스템에 특정 명령어를 전송하려고 별도의 파일을 설치하지 않고, 로컬 시스템에서 해당 파일과 매개변수를 지정하면 원격 시스템에 명령어 전송이 가능해 원하는 정보를 획득할 수 있다. ○ PsExec : 여러 대의 시스템에서 임의의 프로세스 실행 ○ PsFile : 원격 시스템에 열려 있는 파일 목록 조회 ○ PsGetSid : 로컬/원격 시스템의 컴퓨터, 사용자, 그룹의 보안 식별자 조회 ○ PsInfo : 시스템의 설치 방식, 커널 빌드 넘버, 시스템 시작 시간, 등록된 사용자와 조직 등 정보 수집 ○ PsKill ..