Dla wielu użytkowników bardzo ważna jest znajomość całej aktywności ich procesów w Internecie. Z tego powodu w NeoTeo opowiemy Ci o Wtrace, programie wiersza poleceń, który rejestruje operacje I/O oraz aktywność RPC i ALPC w czasie rzeczywistym dla dowolnego narzędzia zainstalowanego na komputerze. To monitorowanie aktywności w Internecie pozwoli Ci śledzić wszelkie środowiska zainstalowane na Twoim komputerze.
Jak monitorować aktywność internetową i operacje w czasie rzeczywistym?
Krok pierwszy: Najpierw otwórz okno wiersza poleceń jako administrator, w tym samym folderze, w którym pobrałeś Wtrace (gdzie znajduje się plik .EXE).
Krok drugi: Teraz zaczniemy śledzić programy. Możesz śledzić uruchomione środowiska lub rozpocząć uruchamianie i śledzenie w tym samym czasie. Aby śledzić uruchomione narzędzie, musisz uzyskać jego PID (w zakładce szczegółów w Menedżerze zadań).
Krok trzeci: W CMD musisz wpisać następujące polecenie:
wtrace "nazwa procesu ze ścieżką" lub "id działającego procesu"
Od tego momentu platforma zacznie monitorować program. Raport uzyskasz po zamknięciu programu lub po naciśnięciu kombinacji klawiszy „Ctrl + C”. Raport zostanie wyświetlony w oknie CMD i nie ma możliwości jego eksportu.
Tymi trzema krokami właśnie zakończono monitorowanie aktywności internetowej procesu i operacji na plikach w czasie rzeczywistym. Chociaż Wtrace jest platformą wiersza poleceń, jest bardzo łatwa w użyciu. Bez wątpienia programiści skorzystają z tego narzędzia, ponieważ będą mogli weryfikować aktywność swojego programu w czasie rzeczywistym.
