Windows命令行kill進程小技巧
作者：佚名
在進行滲透測試的時候，難免會碰到某些軟件影響滲透測試的進一步進行，所以在這種時候需要一些手段或工具結束一些阻礙滲透的進程，本文分享了三個結束進程的小tips。
在進行滲透測試的時候，難免會碰到某些軟件影響滲透測試的進一步進行，所以在這種時候需要一些手段或工具結束一些阻礙滲透的進程，本文分享了三個結束進程的小tips，純科普文，只為拋磚引玉，具體如下：
1、PsKill.exe
PsKill可能是Microsoft Windows命令行里面最古老和最常用的結束進程的方法，很早以前是國外安全研究院Mark Russinovich開發的Sysinternals工具包里面的一個工具，現在被微軟收購。
可以傳輸一個進程的PID號，然后通過pskill結束該進程。
C：\> pskill $PID
2、TASKKILL.exe
TASKKILL命令是Microsoft Windows內置的一款命令，可以用來終止進程，具體的命令規則如下：
TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]
參數列表:
/S system 指定要連接到的遠程系統。 /U [domain\]user 指定應該在哪個用戶上下文 執行這個命令。 /P [password] 為提供的用戶上下文指定密碼。如果忽略，提示輸入。 /F 指定要強行終止的進程。 /FI filter 指定篩選進或篩選出查詢的的任務。 /PID process id 指定要終止的進程的PID。 /IM image name 指定要終止的進程的圖像名。通配符 '*'可用來指定所有圖像名。 /T Tree kill: 終止指定的進程和任何由此啟動的子進程。 /? 顯示幫助/用法。
示例
TASKKILL /S system /F /IM notepad.exe /T TASKKILL /PID 1230 /PID 1241 /PID 1253 /T TASKKILL /F /IM QQ.exe
3、ProcessHacker工具
ProcessHacker是國外安全研究者開發的一款專門用于結束進程的工具，可以用它結束一些常見的殺毒軟件進程，使用方法如下：
c:\> ProcessHacker.exe -c -ctype process -cobject $PID-Number -caction terminate
也是暫停進程的運行，如下：
c:\> ProcessHacker.exe -c -ctype process -cobject $PID-Number –caction suspend
責任編輯：藍雨淚
來源：
FreebuF
