دليل مجتمع TrustedSec Sysmon

هذا العمل مرخّص بموجب رخصة المشاع الإبداعي نسبة-المشاركة بالمثل 4.0 الدولية، يرجى نسب العمل إلى TrustedSec LLC

أنت حر في:

مشاركة — انسخ المادة وأعد توزيعها في أي وسيط أو تنسيق.

تكييف — أعد المزج، وحوّل، وابنِ على المادة.

يشجعك المؤلفون على إعادة توزيع هذا المحتوى على أوسع نطاق ممكن، غير أنهم يطلبون منك أن تنسب الفضل إلى المؤلفين الأساسيين أدناه، وأن تخطرنا عبر GitHub بأي تحسينات تجريها.

جدول المحتويات

• ما هو Sysmon

• Sysmon على Windows

  • مشغّل Sysmon

  • التثبيت والإعداد

• Sysmon على Linux

  • sysinternalsEBPF

  • التثبيت والإعداد

• الإعداد

• أساسيات هندسة الكشف

• أحداث Sysmon

  • أحداث العمليات

    • إنشاء العملية

    • إنهاء العملية

    • الوصول إلى العملية

  • أحداث الملفات

    • إنشاء ملف

    • تغيير وقت إنشاء الملف

    • تجزئة إنشاء تدفق الملف

    • حذف ملف

    • اكتشاف حذف الملف

    • حظر ملفات EXE

    • حظر تمزيق الملف

  • الأنابيب المسماة

  • تحميل المشغّلات

  • إجراءات السجل

  • تحميل الصور

الحالة الحالية:

Microsoft Sysinternals Sysmon هو برنامج دائم التغير توفره Microsoft مجانًا لمستخدميها. وعلى هذا النحو، يتم تحديثه باستمرار وتُضاف ميزات جديدة. وفيما يتعلق بالإعدادات، يحاول هذا الدليل أن يكون منفتحًا قدر الإمكان نظرًا لأن كل بيئة فريدة من نوعها، وتستند التوصيات إلى هذه القيود قدر الإمكان. الدليل متاح كمصدر مفتوح بحيث يساعد المجتمع في توسيع الدليل وصيانته مع تطور Sysmon.

المساهمة

يرجى استخدام نظام القضايا (Issues) أو طلبات السحب (Pull Requests) على GitHub لإجراء تصحيحات ومساهمات وتغييرات أخرى على النص - نرحب بمساهماتك!

الاعتمادات

هذا الدليل كتبه وحافظ عليه وحرره كارلوس بيريز من TrustedSec LLC.

• حقوق النشر 2025 © TrustedSec LLC.