<table border="0" width="0" cellspacing="0" cellpadding="0">
<tbody>
<tr>
<td>
<table>
<tbody>
<tr>
<td>Sysinternals เป็นชุดเครื่องมือสำหรับผู้ดูแลระบบปฏิบัติการ Windows ที่ Microsoft เผยแพร่ให้ดาวน์โหลดได้ฟรี ตัวอย่างเครื่องมือหลักๆ ที่นิยมใช้กันเช่น Autoruns, ProcDump, Process Explorer, Process Monitor เป็นต้น เมื่อต้นเดือนพฤศจิกายน 2561 ทาง Microsoft ได้แจ้งว่ากำลังพัฒนาเครื่องมือเหล่านี้ให้สามารถทำงานได้บนระบบปฏิบัติการ Linux ด้วย โดยเบื้องต้นได้ปล่อยโปรแกรม ProcDump ออกมาให้ดาวน์โหลดได้ฟรีแล้ว

ProcDump เป็นเครื่องมือที่ใช้สำหรับ dump ข้อมูลของ process ออกมาจาก memory รวมถึงสามารถใช้ monitor การทำงานของ process, สร้างไฟล์ crash dump, หรือเชื่อมต่อกับโปรแกรม debugger ได้ ตัวอย่างคำสั่งที่ใช้ใน ProcDump สามารถศึกษาได้จากเว็บไซต์ของ Microsoft (<a href="https://docs.microsoft.com/en-us/sysinternals/downloads/procdump">https://docs.microsoft.com/en-us/sysinternals/downloads/procdump</a>) อย่างไรก็ตาม สำหรับเวอร์ชัน Linux นี้อาจมีรูปแบบคำสั่งบางอย่างที่แตกต่างออกไป

โปรแกรม ProcDump เวอร์ชัน Linux มีให้ดาวน์โหลดทั้งแบบ binary พร้อมติดตั้ง และ source code สำหรับนำไป compile เอง โดยโปรแกรมรองรับ Linux Kernel เวอร์ชัน 3.5 ขึ้นไป ผู้ดูแลระบบที่สนใจใช้งานโปรแกรมนี้สามารถดาวน์โหลดได้จาก GitHub ของ Microsoft (<a href="https://github.com/microsoft/procdump-for-linux">https://github.com/microsoft/procdump-for-linux</a>)</td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<strong>ที่มา:</strong> <a href="http://thcert.co/6IvMo0">Bleeping Computer</a> , <a href="https://www.thaicert.or.th/newsbite/2018-11-07-01.html?fbclid=IwAR3BF7bUT8JagGQ6WF-XS0mgBK6v3hS2H7IZKmCCJk_LoeWP98u5o911bNw#2018-11-07-01">ThaiCERT</a>