Ce logiciel portable vous permettra de voir de nombreuses informations sur les processus,les services, les pilotes et les programmes qui communiquent sur le réseau.
Il est opensource sous licence LGPLv3.
Il affiche toutes les informations dans 4 onglets (Processus, Services, Drivers, Network). Il permet de réaliser de nombreuses opérations comme suspendre, reprendre un processus, fermer ou redémarrer un service, changer les priorités, changer le type de service, réduire l'utilisation de la RAM, injecter une DLL, mettre le PC en hibernation ou l'arrêter, changer les droits des utilisateurs, etc...
Il peut afficher la liste de tous les fichiers ouverts, de toutes les fenêtres et de nombreuses autres choses.
Très utile, à avoir dans sa boîte à outils.

Il nécessite .Net Framework 3.5.

MemInfo fait apparaître sur la barre de tâches, la mémoire vive disponible en taille physique et en %. Si vous voulez connaître les programmes qui demandent le plus de mémoire vive, vous cliquez une fois avec le bouton droit de la souris, et avec l'aide du bouton droit de la souris, vous pourrez arrêter les programmes trop gourmands. Les 10 processus les plus consommateurs de mémoire sont affichés. Le logiciel dispose aussi d'une option pour défragmenter la mémoire vive selon un rythme à définir.

L'interface est personnalisable.

Depuis la version 3.4, lors de l'installation, vous aurez le choix entre la version standard ou portable.

Version 32 bits pour Windows XP, Vista, 7, 8.x et 10:
https://www.carthagosoft.net/downloads/MemInfo32.zip

Changements
4.0 SR1
• Fixed: Font color would not persist across section
• Fixed: Memory leak under certain conditions
• Fixed: Crash when using a custom font under certain conditions
• Other minor corrections
https://www.carthagosoft.net/MemInfoH.php

Utilitaire pour tester le bon fonctionnement de ses barrettes de mémoire. Existe sur disquette ou image ISO pour CD ou clé USB. Logiciel libre sous licence Gnu Public License (GPL2) basé sur l'original memtest86. Temps de passage amélioré.

Changements
v 7.0.0
• IMC polling for live RAM settings
• Preliminary support for ECC polling
• Add support for MMIO UART
• Add debugging options
• Bug fixes & optimizations

Ce gestionnaire de tâches offre des fonctionnalités puissantes sous un format léger et portables. Il n'a pas besoin d'installation et ne laisse aucune trace dans le système de sorte qu'il peut être facilement utilisé comme application portable partout.

TMX permet d'observer en temps réel

Processus en cours,
Les services installés et les pilotes,
Les adaptateurs réseau disponibles,
Les connexions réseau par processus,
Le trafic réseau,
Disque entrée et sortie
Sessions terminales actives,
Les entrées de démarrage automatique,
L'utilisation du CPU, la fréquence et d'autres statistiques avancées,
Utilisation de la mémoire
Informations sur le système

Il possède un moniteur de processus puissant avec des graphiques et des informations de processus détaillées. Vous pouvez surveiller plusieurs processus simultanément.

Il y a aussi l'explorateur de fenêtres énumérant toutes les fenêtres d'un processus donné avec leurs propriétés.

La visionneuse de session contient le journal de session automatique qui enregistre chaque ouverture de session, déconnexion, verrouillage et changement d'état. Il est particulièrement utile sur les serveurs de terminaux pour observer comment les utilisateurs se connectent et se déconnectent de leurs ordinateurs de bureau.

L'outil Desktop Explorer fournit des fenêtres à la volée sous le curseur. Il évalue les propriétés et la hiérarchie de la fenêtre.

L'outil d'information système détecte le matériel installé et l'affiche dans un format simple.

Changements
v 4.8.5
* Integer overflow error and non-working charts on some systems fixed
+ Optional windows update search added in Preferences
* Elevation detection precised
* Bug fixes

Utilitaire pour tester les capacités des cartes AGP et aussi pour lister toutes les cartes PCI et leurs IRQ.

Outil très puissant pour remplacer le gestionnaire de tâches de windows. Il permet de savoir quel processus utilise quelle dll ou quel fichier ou quel processus découle d'un autre.
Ajout du suivi de l'utilisation du GPU et de la mémoire.Possibilité de redémarrer les services.
Intégration de l'envoi d'un fichier vers VirusTotal.

Tutoriel
https://forum.security-x.fr/tutoriels- ... rer-de-sysinternals-7094/

Changements:
v 17.06
This update to Process Explorer fixes an issue resulting in the application window not being displayed, and updates the process suspend and resume menu items.

Process Hacker fournit des informations sur les processus qui tournent sous forme d'lune arborescence personnalisable avec mise en surbrillance des processus. Vous pouvez voir des graphiques de performances détaillés. Il fournit une liste complète des services et un contrôle total sur leur état (marche, arrêt, pause, reprendre et supprimer), une liste des connexions réseau. Il fournit une information complète pour tous les processus, y compris l'historique du processus complet et un contrôle total sur tous les processus, même ceux protégés par des rootkits ou des logiciels de sécurité. Vous pouvez afficher des processus cachés et de les arrêter. Process Hacker détecte les processus cachés par des rootkits simples tell que Hacker Defender ou FU. Injection et déchargement de DLL facile.

Outil opensource sous licence GPLv3 qui se lance quasi instantanément contrairement à d'autres logiciels de ce type.

Version portable
https://sourceforge.net/projects/proce ... ker-2.39-bin.zip/download

Version pour Win XP/Vista
https://sourceforge.net/projects/proce ... r-2.38-setup.exe/download
https://sourceforge.net/projects/proce ... ker-2.38-bin.zip/download


Changements
v 2.39

HIGHLIGHTS:
Improved compatibility with security and anti-cheat software
Added ability to edit process environment variables
Fixed .NET process detection
OTHER CHANGES:
Improved tooltip information for dllhost.exe
Removed Terminator
Updated DotNetTools plugin:
Fixed .NET assembly tab performance issues
Added extra .NET memory counters to the .NET performance tab
Added "Show sizes in bytes" checkbox to the .NET performance tab
Added right-click menu to the .NET assembly tab
Updated ExtendedTools plugin:
Fixed "No process" disk event bug
Updated HardwareDevices plugin:
Fixed incorrect drive letters
Fixed drive letter and panel clipping issue

Cet outil regroupe les fonctionnalités de Regmon, Filemon et Process Explorer en un seul programme. Il permet de visualiser les clés de registre et les fichiers utilisés par un processus. En plus, il assure la surveillance du démarrage et de l'arrêt des processus, il affiche le détail sur le processus (chemin d'accès, ligne de commande, utilisateur, ID ...). Filtres d'affichage. Prise en charge du mode sombre.

Changements :
v 4.0.1
This update to Process Monitor colorizes the activity operation icons - Registry, File System, Network, Process and Thread, and Profiling Events.
https://techcommunity.microsoft.com/t5 ... onitor-v4-01/ba-p/4172999

RAMMap est un logiciel portable qui vous permet de savoir comment Windows alloue la mémoire physique. L’outil affiche l'utilisation de la mémoire par les applications et les processus et aussi l’utilisation de la mémoire pour chacun des fichiers utilisés dans un processus.
C'est un outil pour les utilisateurs avancés. Il permet de voir la mémoire utilisée par le noyau, les pilotes, les applications qui ne rendent pas la mémoire après usage, etc...

Explications en anglais
http://blogs.technet.com/b/askperf/ar ... nternals-tool-rammap.aspx

Changements
v 1.61
This update for RAMMap, a utility that analyzes and displays physical memory usage, fixes problems with the processes tab under Windows 11 and improves the UI on scaled displays.

RWEverything (Read & Write Everything) est un outil puissant pour utilisateurs avertis qui permet de lire toutes les informations contenues dans les composants matériels du pc :
PCI (PCI Express), PCI Index/Data, Memory, Memory Index/Data, I/O Space, I/O Index/Data, Super I/O, Clock Generator, DIMM SPD, SMBus Device, CPU MSR Registers, ATA/ATAPI Identify Data, Disk Read Write, ACPI Tables Dump (include AML decode), Embedded Controller, USB Information, SMBIOS Structures, PCI Option ROMs, MP Configuration Table, E820, EDID et Remote Access.
Il permet aussi d'accéder manuellement en ligne de commande au matériel.

Il permet notamment sous Windows 8 sur les PC OEM, d'accéder à la clé de Windows dans ACPI Tables dans l'onglet MSDM.

Il est disponible en version installable ou portable.

version 32 bit

version 64 bit

version 32 bit portable

version 64 bit portable

Changements
v 1.7.8
http://rweverything.com/changelog/