Guide communautaire Sysmon de TrustedSec

Cette œuvre est sous licence Licence Creative Commons Attribution - Partage dans les mêmes conditions 4.0 International, veuillez attribuer à TrustedSec LLC

Vous êtes libre de :

Partager — copier et redistribuer le contenu sur tout support ou format.

Adapter — remixer, transformer et construire à partir du contenu.

Les auteurs vous encouragent à redistribuer ce contenu le plus largement possible, mais exigent que vous créditiez les principaux auteurs ci-dessous et que vous nous signaliez sur GitHub toute amélioration que vous apportez.

Table des matières

• Qu'est-ce que Sysmon ?

• Sysmon sur Windows

  • Le pilote Sysmon

  • Installation et configuration

• Sysmon sur Linux

  • sysinternalsEBPF

  • Installation et configuration

• Configuration

• Fondamentaux de l'ingénierie de détection

• Événements Sysmon

  • Événements de processus

    • Création de processus

    • Terminaison de processus

    • Accès aux processus

  • Événements de fichier

    • Création de fichier

    • Modification de l'heure de création de fichier

    • Hash de création de flux de fichier

    • Suppression de fichier

    • Suppression de fichier détectée

    • Blocage de fichier EXE

    • Blocage du déchiquetage de fichiers

  • Canaux nommés

  • Chargement de pilotes

  • Actions du registre

  • Chargement d'images

État actuel :

Microsoft Sysinternals Sysmon est un logiciel en constante évolution fourni gratuitement par Microsoft à ses utilisateurs. En tant que tel, il est régulièrement mis à jour et de nouvelles fonctionnalités sont ajoutées. En ce qui concerne les configurations, ce guide tente d'être aussi ouvert que possible, car chaque environnement est unique et les recommandations se fondent autant que possible sur ces contraintes. Le guide est publié en open source afin que, à mesure que Sysmon évolue, la communauté contribue à l'étendre et à le maintenir.

Contribution

Veuillez utiliser le système d'issues ou les pull requests GitHub pour apporter des corrections, des contributions et d'autres modifications au texte - nous accueillons vos contributions avec plaisir !

Crédits

Ce guide est rédigé, maintenu et édité par Carlos Perez de TrustedSec LLC.

• Copyright 2025 © TrustedSec LLC.