مقدمة

iMonitor (نظام تحليل سلوك النقاط الطرفية) هو برنامج مراقبة وتحليل سلوك النقاط الطرفية يعتمد على iMonitorSDK.

يوفر مراقبة لسلوكيات النظام مثل العمليات والملفات والسجل والشبكات. يدعم الإضافات والبرامج النصية، يمكنك بسهولة تخصيص وإضافة المزيد من الوظائف. يمكن استخدامه لتحليل الفيروسات، هندسة عكسية للبرامج، كشف التسلل، EDR، إلخ.

لقطات الشاشة

الإصدار

2.2.0（2022.10.30）

إضافة دعم النصوص البرمجية (يمكنك استخدام النصوص لتمديد الأعمدة، تخصيص المطابقات) راجع دليل تطوير النصوص
تحسين العديد من تجارب المستخدم
إصلاح بعض المشكلات الطفيفة

2.1.1（2022.10.7）

تعديل أولوية التجميع والتصفية (سابقًا يتم التجميع ثم التصفية، الآن التصفية قبل التجميع)
إصلاح المشكلة التي تسبب فيها تحديد الأعمدة في الانهيار

2.1（2022.10.5）

إضافة دعم لقطات الأحداث
- دعم فرز اللقطات
إضافة تحليل تحميل المكتبات الديناميكية (Properties - Dependency)
- يمكن تحليل أنه تم فقدان DLLs وأن DLLs معرضة لخطر الاختطاف
إصلاح انهيار ناتج عن العثور على أي عمود

شكرًا لـ sagasm على ملاحظاتك.

2.0（2022.09.14）

إضافة إدارة أعمدة العرض، يمكنك تخصيص البيانات المعروضة
إضافة وظيفة التمييز، والتي يمكنها تمييز البيانات الرئيسية
دعم إحصائيات التجميع والدمج، مما يحسن بشكل كبير من سهولة التحليل (مشابه لتأثير GROUP BY في SQL)
إضافة إدارة مساحة العمل، يمكن التبديل بسرعة بين سيناريوهات التحليل المختلفة عبر مساحة العمل
إضافة وظيفة البحث
إضافة دعم متعدد اللغات
إضافة دعم أحداث إضافية
- إضافة دعم للأنابيب المسماة
- إضافة دعم HTTP, HTTPS
إضافة دعم الإضافات
- دعم الأعمدة المخصصة
- دعم مطابقة القواعد المخصصة
- دعم التفاعل مع الواجهة (يتطلب تبعية Qt)
مدمج بعض الإضافات
- إضافة عمود إسناد عنوان IP
- إضافة عمود معلومات المسار الذي يمكن عرضه بواسطة قواعد مخصصة
- إضافة عمود لوصف السلوك الحساس للعملية
- إضافة مطابقة سريعة للقواعد إذا كان مستندًا
متنوعات
- إضافة دعم لتجاهل القواعد المصفاة
- دعم التبديل بين قواعد التمييز وقواعد التصفية
- طريقة إضافة التصفية التزايدية لمطابقة القواعد، لم تعد تتطلب مطابقة كاملة عند إضافة القواعد
- إضافة دعم التعبيرات العادية لقواعد المطابقة
- الأعمدة والقواعد تدعم تعديل القيم الافتراضية
- إضافة حزمة التثبيت
1.0（2022.03.14）

iMonitor

الأكثر شعبية