ACCESSCHK - Отображает разрешения доступа к файлам, разделам реестра или службам WINDOWS для конкретного пользователя.
ACCESSENUM - Небольшая, но мощная программа для анализа безопасности.
ADEXPLORER - Представляет собой развитое средство для просмотра и редактирования ACTIVE DIRECTORY (AD).
ADINSIGHT - Утилита для наблюдения за обменом данными между клиентом и сервером по протоколу LDAP.
ADRESTORE - Позволяет восстанавливать объекты службы ACTIVE DIRECTORY системы SERVER 2003
AUTOLOGON - Предназначена для автоматического выполнения входа в систему без ввода пароля
AUTORUNS - Позволяет определить, какие программы запускаются автоматически при загрузке системы и выполнении входа в систему.
AUTORUNSC - Вариант AUTORUNS для работы из командной строки, AUTORUNSC
BGINFO - Генерирует фоновые рисунки рабочего стола, включающие важную информацию о системе.
CACHESET - Позволяет регулировать размер рабочего набора диспетчера кэша при помощи собственных функций NT.
CLOCKRES - Показывает разрешение системных часов.
CONTIG - Позволяет оптимизировать отдельные файлы и создавать новые, размещенные в смежных кластерах.
COREINFO - Отображает соответствие между логическими и физическими процессорами.
CTRL2CAP - Представляет собой драйвер привилегированного режима.
DBGVIEW - Перехватывает вызовы DBGPRINT драйверами устройств и OUTPUTDEBUGSTRING программами WIN32.
DESKTOPS - Позволяет создавать четыре виртуальных рабочих стола.
DISK2VHD - Преобразует действующую физическую машину в виртуальный жесткий диск.
DISKEXT - Выводит данные о размещении разделов на дисках
DISKMON - Фиксирует все операции с жестким диском.
DISKVIEW - Графическая программа анализа секторов дисков.
DU - Отображает использование места на диске по каталогам.
EFSDUMP - Просмотр сведений о зашифрованных файлах.
FINDLINKS - Отображает индекс файла и любые жесткие ссылки.
HANDLE - Эта программа для командной строки будет полезна для отображения перечня открытых процессами файлов.
HEX2DEC - Конвертирует шестнадцатиричные числа в десятичные и наоборот
JUNCTION - Создание символических ссылок NTFS в среде WIN2K
LDMDUMP - Позволяет выгружать из памяти содержимое БД диспетчера логических дисков.
LISTDLLS - Выводит перечень всех загруженных в данный момент библиотек DLL.
LIVEKD - Отладчики ядра от корпорации Майкрософт упрощают анализ действующей системы.
LOADORD - Позволяет определить порядок загрузки драйверов устройств в системе WINNT/2K
LOGONSESSIONS - Выводит список действующих сеансов входа в систему
MOVEFILE - Может быть полезной при удалении устойчивых и активных файлов вредоносных программ.
NTFSINFO - Позволяет получить подробные сведения о томах NTFS.
PAGEDFRG - Дефрагментация файлов подкачки и кустов реестра.
PENDMOVES - Просмотр списка файлов, удаление и переименование которых запланировано на момент следующей перезагрузки системы.
PIPELIST - Перечисляет именованные каналы, прослушиваемые системой.
PORTMON - Предназначена для отслеживания активности последовательных и параллельных портов.
PROCDUMP - Позволяет создавать аварийный дамп файлов на основе триггеров или по запросу
PROCEXP - Отображает файлы, разделы реестра, динамические библиотеки DLL и прочие объекты.
PROCMON - Позволяет в режиме реального времени отслеживать активность файловой системы.
PSEXEC - Позволяет запускать процессы с ограниченными правами пользователя.
PSFILE - Позволяет увидеть, какие файлы открыты удаленно.
PSGETSID - позволяет переводить идентификаторы в их отображаемое имя и наоборот.
PSINFO - Выводит сведения о системе
PSKILL - Эта программа позволяет завершать работу процессов как на локальной, так и на удаленной системе.
PSLIST - Эта программа выводит информацию о процессах и потоках.
PSLOGGEDON - Вывод списка пользователей, вошедших в систему.
PSLOGLIST - Выводит содержимое журналов событий.
PSPASSWD - Изменяет пароли учетных записей пользователей.
PSPING - Измерение производительности сети.
PSSERVICE - Эта программа позволяет просматривать информацию о службах и управлять ими.
PSSHUTDOWN - Позволяет выключить локальный или удаленный компьютер.
PSSUSPEND - Эта программа позволяет приостанавливать и продолжать работу процессов.
RAMMAP - Анализ использование физической памяти компьютера.
REGDELNULL - Сканирует и удаляет ключи реестра, содержащие некорректные символы.
REGJUMP - Программа переводит по пути, указанному в REGEDIT.
ROOTKITREVEALER - Осуществляет поиск ROOTKIT-программ.
SDELETE - Позволяет перезаписать уязвимые данные и очистить свободное пространство от ранее удаленных файлов.
SHAREENUM - Выполняет сканирование общих ресурсов в сети.
SHELLRUNAS - Позволяет запускать другие программы под разными учетными записями пользователей.
SIGCHECK - Выводит информацию о версиях файлов и позволяет удостовериться, что образы в системе подписаны цифровой подписью.
STREAMS - Отображает дополнительные потоки данных файловой системы NTFS.
STRINGS - Поиск строк в формате ANSI и Юникод в двоичных образах.
SYNC - Сброс кэшированных данных на диск
TCPVCON - Выводит перечень подключенных конечных точек TCP.
TCPVIEW - Средство с интерфейсом командной строки для просмотра активных сокетов.
VMMAP - Позволяет получить визуальную карту распределения физической и виртуальной памяти в ОС WINDOWS.
VOLUMEID - Назначение меток томов на дисках FAT или NTFS
WHOIS - Позволяет узнать, кто является владельцем адреса в Интернете.
WINOBJ - Высокоэффективная программа для анализа пространства имен диспетчера объектов.
ZOOMIT - Служебная программа для презентаций, используемая для масштабирования изображения на экране.
RU - Выводит данные реестра.