中文
Introducción
iMonitor (Sistema de Análisis de Comportamiento en Puntos Finales) es un software de monitoreo y análisis de comportamiento en puntos finales basado en iMonitorSDK.
Proporciona monitoreo de comportamientos del sistema como procesos, archivos, registro y redes. Soporta extensiones y scripts, lo que permite personalizar y agregar más funciones fácilmente. Puede utilizarse para análisis de virus, ingeniería inversa de software, detección de intrusiones, EDR, etc.
Capturas de pantalla
Versión
2.2.0（2022.10.30）
- Se agregó soporte para scripting (puedes usar scripts para extender columnas, personalizar coincidencias) Referencia detallada Guía de Desarrollo de Scripts
- Se optimizaron varias experiencias de usuario
- Se corrigieron algunos problemas menores
2.1.1（2022.10.7）
- Se ajustó la prioridad de agrupación y filtrado (anteriormente se agrupaba y luego se filtraba; ahora se filtra antes de agrupar)
- Se corrigió el problema de que al seleccionar columnas se producía un bloqueo
2.1（2022.10.5）
- Se agregó soporte para instantáneas de eventos
- Soporte de ordenamiento en instantáneas
- Se agregó análisis de carga de bibliotecas dinámicas (Propiedades - Dependencia)
- Permite analizar si faltan DLL y si hay DLL en riesgo de ser secuestradas
- Se corrigió un bloqueo causado al buscar cualquier columna
Gracias a sagasm por sus comentarios.
2.0（2022.09.14）
-
Se agregó la gestión de columnas de visualización, permitiendo personalizar los datos a mostrar
-
Se agregó función de resaltado, que puede resaltar datos clave
-
Soporta estadísticas de agrupación y fusión, lo que mejora enormemente la conveniencia del análisis (similar al efecto GROUP BY en SQL)
-
Se agregó gestión de espacios de trabajo; diferentes escenarios de análisis pueden cambiarse rápidamente a través del espacio de trabajo
-
Se agregó función de búsqueda
-
Se agregó soporte multilingüe
-
Se agregó soporte para más eventos
- Se agregó soporte para tuberías con nombre
- Se agregó soporte para HTTP, HTTPS
-
Se agregó soporte para complementos
- Soporte para columnas personalizadas
- Soporte para coincidencia de reglas personalizadas
- Soporte para interacción de interfaz (requiere dependencia Qt)
-
Complementos integrados
- Se agregó columna de atribución de dirección IP
- Se agregó columna de información de ruta que puede mostrarse mediante reglas personalizadas
- Se agregó columna para descripción de comportamiento sensible de procesos
- Se agregó coincidencia rápida de reglas si es un documento
-
Misceláneos
- Se agregó soporte para descartar reglas de filtrado
- Soporte para alternar entre reglas de resaltado y reglas de filtrado
- El método de agregar filtros incrementales a la coincidencia de reglas ya no requiere coincidencia completa al agregar reglas
- Se agregó soporte para expresiones regulares en reglas de coincidencia
- Las columnas y reglas soportan la modificación de valores predeterminados
- Se agregó paquete de instalación
1.0（2022.03.14）
wecooperate/imonitor
