×

iMonitor-冰镜终端行为分析系统

消耗积分:2 | 格式:zip | 大小:5.04 MB | 2022-04-25

h1654155275.0032

分享资料个

授权协议 AGPL
开发语言 C/C++
操作系统 跨平台
软件类型 开源软件
所属分类 管理和监控系统监控

软件简介

iMonitor(冰镜 - 终端行为分析系统)(开源版本 Procmon)是一款基于 iMonitorSDK 的开源终端行为监控分析软件。

提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本,可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测,EDR等。

一些特点

  • 开源

  • 支持Win7到Win11的32位、64位系统(因为Qt用了比较新的版本不支持XP了,需要支持的可以自行换成支持XP的Qt版本)

  • 支持丰富的行为监控,支持进程打开事件、支持socket的各种操作事件

  • 支持按每个事件字段的过滤条件,支持堆栈模块的过滤条件

  • 所有iMonitor监控到的行为,都可以通过iMonitorSDKiDefender来拦截阻止

  • 支持脚本化和应用市场,可以无限扩展和定制功能(待支持)

  • 多方平台集成(待支持)

pYYBAGJiCoqAFlf3AAJ8TL53zhc033.png

poYBAGJiCouAQND0AANlNY8LBHE095.png

pYYBAGJiCo2AU8c1AAFaQAtLUTQ436.png

pYYBAGJiCo-AaGQZAAGT1UtS5Hs318.png

poYBAGJiCpCAYOubAAC_w95nzIk021.png

poYBAGJiCpKAK8flAATdgOebjVo506.png

 

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !