VEXELOPS
INSIGHTS
한국어 글
안전한 계정, 명확한 커뮤니케이션, 강한 개인정보 보호 습관을 위한 읽기 쉬운 안내.
당신의 컴퓨터는 현재 몇 개의 외부 서버와 연결되어 있을까요? 대부분의 사람들은 이런 질문을 진지하게 생각해본 적이 없습니다. TCPView는 Microsoft Sysinternals에서 제공하는 무료 도구로, 모든 네트워크 연결의 상세 정보를 실시간으로 표시하여 자신의 장치가 네트워크 레벨에서 어떻게 작동하고 있는지를 처음으로 명확히 볼 수 있게 해줍니다.
Windows가 부팅할 때, 데스크톱이 나타나기 전에 엄청난 수의 프로그램이 이미 조용히 실행되고 있습니다. 대부분의 사람들은 이 목록에 무엇이 있는지 전혀 알지 못하며, 공격자들은 이 점을 악용하여 악성 프로그램을 가장 감지하기 어려운 곳에 숨깁니다. Autoruns는 Microsoft에서 제공하는 도구로, 부팅 프로세스에서 숨겨져 있는 모든 항목을 완전히 드러냅니다.
Windows 내장 작업 관리자는 프로그램이 실행 중인지 확인할 수 있지만, 그 프로그램이 실제로 무엇을 하고 있는지는 알 수 없습니다. 프로세스 모니터는 Microsoft에서 제공하는 무료 도구로, 시스템에서 거의 모든 파일 읽기/쓰기, 레지스트리 작업 및 네트워크 연결을 기록하여 컴퓨터의 행동을 이해하고자 하는 사용자에게 매우 유용한 분석 도구입니다.
Windows에서 리소스가 비정상적으로 사용되거나 프로그램이 정상적으로 종료되지 않을 때 많은 사람들이 가장 먼저 떠올리는 것은 작업 관리자입니다. 그러나 많은 IT 엔지니어와 정보 보안 연구원들에게는 실제로 시스템 상태를 분석하는 데 자주 사용되는 도구는 Microsoft Sysinternals의 Process Explorer입니다. 이 글에서는 Process Explorer의 용도와 작업 관리자와의 주요 차이점에 대해 간략히 소개합니다.