jueves, 10 de julio de 2008

PsLoggedOn (SysInternals)

Seguimos con las herramientas de PsTools. PsLoggedOn, muestra los usuarios que han iniciado sesión en el sistema, tanto si lo han hecho mediante la consola, como si ha sido a través de un archivo compartido u otro método remoto.

Si lo miramos como el Administrador, la lista de usuarios que han iniciado sesión mediante recursos compartidos puede ser de gran ayuda.
Desde el punto de vista del delincuente, no sería muy prudente lanzar ataques de desbordamiento de búfer o aprovecjar otras vulnerabilidades de los sistemas, si hay usuarios trabajando en ellos.

Información y Descarga:
http://technet.microsoft.com/es-es/sysinternals/bb896649.aspx

No hay comentarios: