sysinternals

2025-12-21 19:11:35 +01:00
parent 7fefedc38b
commit 3161977538
3 changed files with 8 additions and 1 deletions
--- a/winserver/021-hardening.md
+++ b/winserver/021-hardening.md
@@ -35,4 +35,4 @@ Per entrambe le voci, selezionare sia `Success` che `Failure`.

 Gli eventi generati saranno visibili in `Event Viewer`, nella sezione `Security`. Per filtrare gli eventi relativi ai logon, fare riferimento agli Event ID specifici riportati nell’immagine.

-![logon-events](asset/img/logon-events.png)
+![logon-events](asset/img/logon-events.png)
--- a/winserver/022-sysinternals.md
+++ b/winserver/022-sysinternals.md
@@ -0,0 +1,7 @@
+# Sysinternals Suite
+
+[Sysinternals](https://learn.microsoft.com/it-it/sysinternals/downloads/sysinternals-suite) è una suite che offre risorse tecniche e utility per gestire, diagnosticare, risolvere problemi e monitorare un ambiente Microsoft Windows.
+
+Alcune delle utility piú utili sono `tcpview` e `procexp`, che consente di visualizzare i processi in esecuzione e di scansionarli su VirusTotal.
+
+![procexp](asset/img/procexp.png)
--- a/winserver/asset/img/procexp.png
+++ b/winserver/asset/img/procexp.png