Sysmon Een lichtgewicht en effectieve opdrachtregelapplicatie die tot doel heeft u te helpen bij het controleren en opnemen van de activiteit van uw systeem naar het Windows-gebeurtenislogboek
Download nu

Sysmon Rangschikking & Samenvatting

Sysmon Tags

toezicht houden op logger Gebruik CPU gebruik Systeemmonitor client-monitor Pinging Monitor OCI-client cliëntstatus

Sysmon Beschrijving

Sysmon is een complexe en betrouwbare software-hulpprogramma dat is ontwikkeld om alleen te functioneren van de opdrachtprompt, omdat deze geen grafische gebruikersinterface bevat. Het hoofddoel van het programma bevindt zich in om u te helpen bij het bewaken en vast te houden van uw systeemactiviteit aan het Windows-gebeurtenislogboek, zodat u kunt bepalen of er iets buiten plaats is op uw computer. Dergelijke en functionaliteitsysymon werkt als een Windows-service en een apparaat Bestuurder, het volgen van verschillende acties op uw systeem, bijvoorbeeld de netwerkverbindingen, wijzigingen in de scheppingstijden van de bestanden, procescreatie en andere relevante details. Het hulpprogramma biedt echter geen interpretatieveulen, dus de verzamelde informatie moet echter afzonderlijk worden geanalyseerd, door u. Installeer en configureer uw System Monitoring Service in om het gereedschap op uw pc te installeren, u moet een CMD-venster openen en het EXE-bestand erop laten vallen, waarna u de '-i kunt typen ] 'commando en druk op ENTER, waardoor het door al zijn past kan gaan. Eenmaal voltooid, kunt u SYSMON beginnen met het configureren van een reeks argumenten, afhankelijk van wat u ermee wilt doen. Sommige van zijn capaciteiten omvatten het opnemen van de hash van procesbeeldbestanden in MD5, SHA256 of SHA1, waarvan de laatste standaard wordt gebruikt. Bovendien kan het netwerkverbindingsdetails inloggen, namelijk het bronproces, het IP-adres, de hostnamen en de poortnummers. Door de verzamelde gegevens te analyseren, kunt u bepalen of er iets achterdochtig is op uw computer, om erachter te komen of er indringers op uw netwerk zijn. Een betrouwbaar instrument voor het volgen en registreren van de activiteit van uw systeem om het op te nemen, SYSMON is een uitgebreid en efficiënt cmd-tool, voornamelijk gericht op geavanceerde personen, waardoor u het systeemactiviteit kunt controleren en het optreden van anomalig gedrag kunt identificeren. Beoordeeld door Marina Dan, laatst bijgewerkt op 20 augustus, 2014

Sysmon Gerelateerde software