Sysmon. Um aplicativo leve e eficaz de linha de comando que visa ajudá-lo a monitorar e registrar a atividade do seu sistema ao log de eventos do Windows
Baixe Agora

Sysmon. Classificação e resumo

Sysmon. Tag

monitor logger. Uso Utilização do CPU Monitor do sistema Monitor de cliente Pinging Monitorar o cliente OCI. Status do cliente

Sysmon. Descrição

O SYSMON é um utilitário de software complexo e confiável que foi desenvolvido para funcionar apenas a partir do prompt de comando, pois ele não possui uma interface gráfica do usuário. O objetivo principal do programa reside para ajudá-lo a monitorar e capturar sua atividade do sistema para o log de eventos do Windows, para que você possa determinar se há algo fora do lugar no seu computador.Pose e funcionalidadeSysysMon funciona como um serviço do Windows, bem como um dispositivo Driver, rastreando várias ações em seu sistema, por exemplo, as conexões de rede, alterações nos tempos de criação de arquivos, criação de processos e outros detalhes relevantes. No entanto, o utilitário não fornece habilidades de interpretação, portanto, as informações coletadas precisarão ser analisadas separadamente, por você. Instale e configure o seu sistema de monitoramento do sistema ServiceIn para instalar a ferramenta no seu PC, você precisa abrir uma janela CMD e soltar o arquivo EXE sobre ele, após o qual você pode digitar o '-i 'comando e aperte enter, permitindo que passe por todos os seus passos. Uma vez concluído, você pode começar a configurar o Sysmon, usando uma série de argumentos, dependendo do que deseja fazer com isso. Algumas de suas capacidades incluem gravar o hash de arquivos de imagem de processo em MD5, SHA256 ou SHA1, o último dos quais é usado por padrão. Além disso, ele pode registrar os detalhes da conexão de rede, nomeadamente o processo de origem, o endereço IP, os nomes de host e os números da porta. Ao analisar os dados coletados, você pode determinar se alguma coisa suspeita ocorre em seu computador, sendo capaz de descobrir se houver algum intruso em sua rede. Um instrumento confiável para rastrear e registrar a atividade do seu sistema para resumir, o Sysmon é uma ferramenta de CMD abrangente e eficiente, voltada principalmente a indivíduos avançados, permitindo monitorar a atividade do sistema e identificar a ocorrência de comportamento anômalo. Revisto pela Marina Dan, última atualização em 20 de agosto de 2014

Sysmon. Software Relacionado