PsToolsとは【用語集詳細】
PsToolsは、Windowsで利用可能なコマンドラインツールを集めたスイート（セット）です。すべてのツールにはUNIXのプロセスリストコマンドラインツールに付与されたPSという接頭辞がつけられており、リモートでシステムを管理する機能を持っています。
PsToolsに含まれるツールとしては、PsExec、PsFile、PsGetSid、PsInfo、PsPasswdなどがあります。
Microsoft社公式ドキュメントでは、一部のウイルス対策スキャナーがこのツールをウイルス感染として検知する可能性があることを記載しています。これは、PsExecなどのPsToolsがリモートコントロール機能を有しているため、マルウェアやランサムウェアなどのサイバー攻撃に頻繁に利用されることが原因です。
PsToolsのようなOSに搭載された機能を悪用する手法は環境寄生型（LotL）攻撃と呼ばれます。
