PSTOOLS系列工具分析——对PSEXEX的逆向解析

在网络攻击中，经常用到系列工具pstools，它是由Sysinternals公司推出的一个功能强大的Windows NT／2000远程管理工具包，最新版本为V2.1，包含了10多个工具。在入侵时，最常用的就是其中的psexec（获取对方shell）、pslist(列举进程)、pskill(杀进程)等工具，它们使用简单，功能强大。只可惜虽然pstools的版本不断升级，但Sysinternals始终没有给出这些工具的源代码。