Einführung

iMonitor (Endpoint Behavior Analysis System) ist eine Software zur Überwachung und Analyse des Endpunktverhaltens, die auf iMonitorSDK basiert.

Bietet Überwachung von Systemverhalten wie Prozesse, Dateien, Registrierung und Netzwerke. Unterstützt Erweiterungen und Skripte, sodass Sie problemlos weitere Funktionen anpassen und hinzufügen können. Es kann für Virenanalyse, Software-Reverse-Engineering, Einfallserkennung, EDR usw. verwendet werden.

Screenshots

Version

2.2.0（2022.10.30）

Skriptunterstützung hinzugefügt (Sie können Skripte verwenden, um Spalten zu erweitern, Matcher anzupassen) Detaillierte Referenz Skriptentwicklungsleitfaden
Optimierung mehrerer Benutzererfahrungen
Einige kleinere Probleme behoben

2.1.1（2022.10.7）

Priorität von Gruppierung und Filterung angepasst (zuvor gruppiert und dann gefiltert, jetzt gefiltert vor Gruppierung)
Problem behoben, bei dem das Auswählen von Spalten zum Absturz führte

2.1（2022.10.5）

Ereignis-Snapshot-Unterstützung hinzugefügt
- Snapshot unterstützt Sortierung
Analyse des Ladens dynamischer Bibliotheken hinzugefügt (Eigenschaften - Abhängigkeit)
- Es kann analysiert werden, dass DLLs fehlen und dass DLLs von Hijacking bedroht sind
Absturz behoben, der durch das Finden einer beliebigen Spalte verursacht wurde

Danke an sagasm für Ihr Feedback.

2.0（2022.09.14）

Verwaltung von Anzeigespalten hinzugefügt: Sie können die anzuzeigenden Daten anpassen
Hervorhebungsfunktion hinzugefügt, mit der Schlüsseldaten hervorgehoben werden können
Unterstützt Gruppierung und zusammenfassende Statistiken, was die Analyse erheblich erleichtert (ähnlich wie der GROUP BY-Effekt in SQL)
Arbeitsbereichsverwaltung hinzugefügt: Verschiedene Analyseszenarien können schnell über den Arbeitsbereich gewechselt werden
Suchfunktion hinzugefügt
Mehrsprachige Unterstützung hinzugefügt
Weitere Ereignisunterstützung hinzugefügt
- Unterstützung für Named Pipes hinzugefügt
- HTTP, HTTPS-Unterstützung hinzugefügt
Plugin-Unterstützung hinzugefügt
- Unterstützung für benutzerdefinierte Spalten
- Unterstützung für benutzerdefinierten Regelabgleich
- Unterstützung für Schnittstelleninteraktion (erfordert Qt-Abhängigkeit)
Einige Plugins integriert
- IP-Adresszuordnungsspalte hinzugefügt
- Spalte mit Pfadinformationen hinzugefügt, die durch benutzerdefinierte Regeln angezeigt werden kann
- Spalte für Beschreibung sensiblen Prozessverhaltens hinzugefügt
- Schnelle Regelzuordnung hinzugefügt, falls es sich um ein Dokument handelt
Sonstiges
- Unterstützung zum Verwerfen gefilterter Regeln hinzugefügt
- Unterstützung zum Wechseln zwischen Hervorhebungsregeln und Filterregeln
- Methode zum Hinzufügen inkrementeller Filterung zum Regelabgleich; erfordert kein vollständiges Matching mehr beim Hinzufügen von Regeln
- Reguläre Ausdrücke für Abgleichsregeln hinzugefügt
- Spalten und Regeln unterstützen Änderung von Standardwerten
- Installationspaket hinzugefügt

iMonitor

Beliebteste