Windows命令行kill进程小技巧

在进行渗透测试的时候,难免会碰到某些软件影响渗透测试的进一步进行,所以在这种时候需要一些手段或工具结束一些阻碍渗透的进程,本文分享了三个结束进程的小tips,纯科普文,只为抛砖引玉,具体如下:

成都创新互联公司为企业提供:品牌网站设计、网络营销策划、微信小程序定制开发、营销型网站建设和网站运营托管,一站式网络营销整体服务。实现不断获取潜在客户之核心目标,建立了企业专属的“网络营销推广”,就用不着再为了获取潜在客户而苦恼,相反,客户会主动找您,生意就找上门来了!

1、PsKill.exe

PsKill可能是Microsoft Windows命令行里面最古老和最常用的结束进程的方法,很早以前是国外安全研究院Mark Russinovich开发的Sysinternals工具包里面的一个工具,现在被微软收购。
可以传输一个进程的PID号,然后通过pskill结束该进程。

C:\> pskill $PID

2、TASKKILL.exe

TASKKILL命令是Microsoft Windows内置的一款命令,可以用来终止进程,具体的命令规则如下:

TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]

参数列表:

/S system 指定要连接到的远程系统。
/U [domain\]user 指定应该在哪个用户上下文 执行这个命令。 
/P [password] 为提供的用户上下文指定密码。如果忽略,提示输入。 
/F 指定要强行终止的进程。 
/FI filter 指定筛选进或筛选出查询的的任务。 
/PID process id 指定要终止的进程的PID。 
/IM image name 指定要终止的进程的图像名。通配符 '*'可用来指定所有图像名。 
/T Tree kill: 终止指定的进程和任何由此启动的子进程。
/? 显示帮助/用法。

示例

TASKKILL /S system /F /IM notepad.exe /T TASKKILL /PID 1230 /PID 1241 /PID 1253 /T TASKKILL /F /IM QQ.exe

3、ProcessHacker工具

ProcessHacker是国外安全研究者开发的一款专门用于结束进程的工具,可以用它结束一些常见的杀毒软件进程,使用方法如下:

c:\> ProcessHacker.exe -c -ctype process -cobject $PID-Number -caction terminate

也是暂停进程的运行,如下:

c:\> ProcessHacker.exe -c -ctype process -cobject $PID-Number –caction suspend

新闻标题:Windows命令行kill进程小技巧
标题网址:http://www.mswzjz.cn/qtweb/news3/139903.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能,是专注品牌与效果的网络营销公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 贝锐智能