RAMMap est un logiciel portable qui vous permet de savoir comment Windows alloue la mémoire physique. L’outil affiche l'utilisation de la mémoire par les applications et les processus et aussi l’utilisation de la mémoire pour chacun des fichiers utilisés dans un processus.
C'est un outil pour les utilisateurs avancés. Il permet de voir la mémoire utilisée par le noyau, les pilotes, les applications qui ne rendent pas la mémoire après usage, etc...

Explications en anglais
http://blogs.technet.com/b/askperf/ar ... nternals-tool-rammap.aspx

Changements
v 1.61
This update for RAMMap, a utility that analyzes and displays physical memory usage, fixes problems with the processes tab under Windows 11 and improves the UI on scaled displays.

Cet outil regroupe les fonctionnalités de Regmon, Filemon et Process Explorer en un seul programme. Il permet de visualiser les clés de registre et les fichiers utilisés par un processus. En plus, il assure la surveillance du démarrage et de l'arrêt des processus, il affiche le détail sur le processus (chemin d'accès, ligne de commande, utilisateur, ID ...). Filtres d'affichage. Prise en charge du mode sombre.

Changements :
v 3.96
This update to Process Monitor speeds up the clear events operation, adds a security fix, and several bug fixes.

Process Hacker fournit des informations sur les processus qui tournent sous forme d'lune arborescence personnalisable avec mise en surbrillance des processus. Vous pouvez voir des graphiques de performances détaillés. Il fournit une liste complète des services et un contrôle total sur leur état (marche, arrêt, pause, reprendre et supprimer), une liste des connexions réseau. Il fournit une information complète pour tous les processus, y compris l'historique du processus complet et un contrôle total sur tous les processus, même ceux protégés par des rootkits ou des logiciels de sécurité. Vous pouvez afficher des processus cachés et de les arrêter. Process Hacker détecte les processus cachés par des rootkits simples tell que Hacker Defender ou FU. Injection et déchargement de DLL facile.

Outil opensource sous licence GPLv3 qui se lance quasi instantanément contrairement à d'autres logiciels de ce type.

Version portable
https://sourceforge.net/projects/proce ... ker-2.39-bin.zip/download

Version pour Win XP/Vista
https://sourceforge.net/projects/proce ... r-2.38-setup.exe/download
https://sourceforge.net/projects/proce ... ker-2.38-bin.zip/download


Changements
v 2.39

HIGHLIGHTS:
Improved compatibility with security and anti-cheat software
Added ability to edit process environment variables
Fixed .NET process detection
OTHER CHANGES:
Improved tooltip information for dllhost.exe
Removed Terminator
Updated DotNetTools plugin:
Fixed .NET assembly tab performance issues
Added extra .NET memory counters to the .NET performance tab
Added "Show sizes in bytes" checkbox to the .NET performance tab
Added right-click menu to the .NET assembly tab
Updated ExtendedTools plugin:
Fixed "No process" disk event bug
Updated HardwareDevices plugin:
Fixed incorrect drive letters
Fixed drive letter and panel clipping issue

Outil très puissant pour remplacer le gestionnaire de tâches de windows. Il permet de savoir quel processus utilise quelle dll ou quel fichier ou quel processus découle d'un autre.
Ajout du suivi de l'utilisation du GPU et de la mémoire.Possibilité de redémarrer les services.
Intégration de l'envoi d'un fichier vers VirusTotal.

Tutoriel
https://forum.security-x.fr/tutoriels- ... rer-de-sysinternals-7094/

Changements:
v 17.05
This update to Process Explorer, an advanced process, DLL, and handle viewing utility, fixes a crash generated by the process list, fixes a bug with thread affinity decoding on systems with multiple processor groups (more than 64 processors / cores), and makes Escape key handling more consistent.

Utilitaire pour tester les capacités des cartes AGP et aussi pour lister toutes les cartes PCI et leurs IRQ.

Ce gestionnaire de tâches offre des fonctionnalités puissantes sous un format léger et portables. Il n'a pas besoin d'installation et ne laisse aucune trace dans le système de sorte qu'il peut être facilement utilisé comme application portable partout.

TMX permet d'observer en temps réel

Processus en cours,
Les services installés et les pilotes,
Les adaptateurs réseau disponibles,
Les connexions réseau par processus,
Le trafic réseau,
Disque entrée et sortie
Sessions terminales actives,
Les entrées de démarrage automatique,
L'utilisation du CPU, la fréquence et d'autres statistiques avancées,
Utilisation de la mémoire
Informations sur le système

Il possède un moniteur de processus puissant avec des graphiques et des informations de processus détaillées. Vous pouvez surveiller plusieurs processus simultanément.

Il y a aussi l'explorateur de fenêtres énumérant toutes les fenêtres d'un processus donné avec leurs propriétés.

La visionneuse de session contient le journal de session automatique qui enregistre chaque ouverture de session, déconnexion, verrouillage et changement d'état. Il est particulièrement utile sur les serveurs de terminaux pour observer comment les utilisateurs se connectent et se déconnectent de leurs ordinateurs de bureau.

L'outil Desktop Explorer fournit des fenêtres à la volée sous le curseur. Il évalue les propriétés et la hiérarchie de la fenêtre.

L'outil d'information système détecte le matériel installé et l'affiche dans un format simple.

Changements
v 4.8.4
* Network adapters refreshing fixed
+ Process elevation detection precised
+ Azure VM session detection added
* UEFI Secure Boot detection precised
+ Internal improvements

Utilitaire pour tester le bon fonctionnement de ses barrettes de mémoire. Existe sur disquette ou image ISO pour CD ou clé USB. Logiciel libre sous licence Gnu Public License (GPL2) basé sur l'original memtest86. Temps de passage amélioré.

Changements
v 7.0.0
• IMC polling for live RAM settings
• Preliminary support for ECC polling
• Add support for MMIO UART
• Add debugging options
• Bug fixes & optimizations

MemInfo fait apparaître sur la barre de tâches, la mémoire vive disponible en taille physique et en %. Si vous voulez connaître les programmes qui demandent le plus de mémoire vive, vous cliquez une fois avec le bouton droit de la souris, et avec l'aide du bouton droit de la souris, vous pourrez arrêter les programmes trop gourmands. Les 10 processus les plus consommateurs de mémoire sont affichés. Le logiciel dispose aussi d'une option pour défragmenter la mémoire vive selon un rythme à définir.

L'interface est personnalisable.

Depuis la version 3.4, lors de l'installation, vous aurez le choix entre la version standard ou portable.

Changements
v 3.51 R1 (19 janvier 2020)
• Minor bug fixes
v 3.51 (8 octobre 2019)
• New option to write log on high memory values
• Fixed: Custom highlight color would not be saved
• Minor bug fixes
http://www.carthagosoft.net/MemInfoH.php

Ce logiciel portable vous permettra de voir de nombreuses informations sur les processus,les services, les pilotes et les programmes qui communiquent sur le réseau.
Il est opensource sous licence LGPLv3.
Il affiche toutes les informations dans 4 onglets (Processus, Services, Drivers, Network). Il permet de réaliser de nombreuses opérations comme suspendre, reprendre un processus, fermer ou redémarrer un service, changer les priorités, changer le type de service, réduire l'utilisation de la RAM, injecter une DLL, mettre le PC en hibernation ou l'arrêter, changer les droits des utilisateurs, etc...
Il peut afficher la liste de tous les fichiers ouverts, de toutes les fenêtres et de nombreuses autres choses.
Très utile, à avoir dans sa boîte à outils.

Il nécessite .Net Framework 3.5.

HWRadar - Hardware Monitor est un outil de surveillance du matériel simple et facile à utiliser, conçu pour fournir des informations en temps réel sur les détails complexes du matériel de l'ordinateur. HWRadar surveille en temps réel les paramètres matériels tels que la température du CPU, du GPU et du disque dur, mais il suit également les niveaux de tension, la consommation d'énergie, la vitesse d'horloge et bien plus encore. Il permet de contrôler les performances du système, d'identifier et de résoudre les problèmes potentiels.

HWRadar permet d'exporter les données des capteurs matériels dans différents formats, notamment PNG, PDF, CSV, DOC et HTML. Cela facilite le partage des données et la création de rapports, permettant de documenter, de suivre et de partager les tendances de performance du système au fil du temps.

HWRadat dispose d'une interface utilisateur simple à utiliser et personnalisable, offrant plus de 40 thèmes et palettes d'interface utilisateur différents.

Nécessite le NET Framework 4.7.2