Sysmon. יישום שורת פקודה קלה ויעילה אשר שואפת לעזור לך לפקח ולרשום את פעילות המערכת שלך לתחבר האירועים של Windows
הורד עכשיו

Sysmon. דירוג וסיכום

Sysmon. תגים

צג כּוֹרֵת עֵצִים נוֹהָג CPU שימוש צג מערכת לקוח לפקח Pinging. לפקח על הלקוח OCI. מצב הלקוח

Sysmon. תיאור

Sysmon הוא כלי תוכנה מורכב ואמין אשר פותחה כדי לתפקד רק משורת הפקודה, כפי שהוא אינו כולל ממשק משתמש גרפי. המטרה העיקרית של התוכנית מתגוררת בסיוע לך לפקח וללכוד את פעילות המערכת שלך לנתח האירוע של Windows, כך שתוכל לקבוע אם יש משהו מחוץ למקום במחשב שלך. פונקציונלי, עובד כמו שירות Windows, כמו גם מכשיר נהג, מעקב אחר פעולות שונות במערכת שלך, למשל את חיבורי הרשת, שינויים בזמני יצירת הקבצים, יצירת תהליך ופרטים רלוונטיים אחרים. עם זאת, כלי השירות אינו מספק יכולות פרשנות, כך שהמידע שנאסף יצטרך לנתח בנפרד, על ידך. התקן וקביעת תצורה של מערכת ניטור המערכת שלך כדי להתקין את הכלי במחשב, עליך לפתוח חלון CMD ולשחרר את קובץ Exe אליו, ולאחר מכן ניתן להקליד את '-לא ] 'הפקודה ופגע Enter, ומאפשרים לו לעבור את כל החלקים שלו. לאחר השלמת, אתה יכול להתחיל להגדיר Sysmon, באמצעות סדרה של טיעונים, תלוי במה שאתה רוצה לעשות עם זה. חלק מהיכולות שלה כוללות הקלטה של קבצי Image Hash בתהליך MD5, SHA256 או SHA1, האחרון של אשר משמש כברירת מחדל. יתר על כן, ניתן להיכנס לפרטים בחיבור לרשת, כלומר את תהליך המקור, כתובת ה- IP, את המאוהדים ואת מספרי היציאה. על ידי ניתוח הנתונים שנאספו, אתה יכול לקבוע אם כל דבר חשוד מתרחש במחשב שלך, להיות מסוגל להבין אם יש פולשים ברשת שלך. מכשיר אמין למעקב אחר רישום פעילות של המערכת שלך סכום זה, Sysmon היא כלי CMD מקיף ויעיל, שמטרתו בעיקר באנשים מתקדמים, ומאפשר לך לפקח על פעילות המערכת ולזהות את התרחשות ההתנהגות הבלתי-סומאלית. נבדקו על ידי מרינה דן, עודכן לאחרונה ב -20 באוגוסט 2014

Sysmon. תוכנה קשורה