iMonitor

Chinois

Présentation

iMonitor (Système d'analyse du comportement des terminaux) est un logiciel de surveillance et d'analyse du comportement des terminaux basé sur iMonitorSDK.

Il fournit la surveillance des comportements système tels que les processus, les fichiers, le registre et les réseaux. Il prend en charge les extensions et les scripts, vous permettant de personnaliser et d'ajouter facilement plus de fonctions. Il peut être utilisé pour l'analyse de virus, le reverse engineering logiciel, la détection d'intrusion, EDR, etc.

Captures d'écran

Version

2.2.0（2022.10.30）

• Ajout de la prise en charge des scripts (vous pouvez utiliser des scripts pour étendre les colonnes, personnaliser les filtres) Référence détaillée Guide de développement de scripts
• Optimisation de plusieurs expériences utilisateur
• Correction de quelques problèmes mineurs

2.1.1（2022.10.7）

• Ajustement de la priorité du regroupement et du filtrage (auparavant regroupement puis filtrage, maintenant filtrage avant regroupement)
• Correction du problème de plantage lors de la sélection des colonnes

2.1（2022.10.5）

• Ajout de la prise en charge des instantanés d'événements
  • Prise en charge du tri des instantanés
• Ajout de l'analyse du chargement des bibliothèques dynamiques (Propriétés - Dépendances)
  • Il permet d'analyser les DLL manquantes et les DLL présentant un risque de détournement
• Correction d'un plantage provoqué par la recherche d'une colonne quelconque

Merci à sagasm pour vos retours.

2.0（2022.09.14）

• Ajout de la gestion des colonnes affichées, vous pouvez personnaliser les données à afficher

• Ajout de la fonction de surbrillance, permettant de mettre en évidence les données clés

• Prise en charge des statistiques de regroupement et de fusion, améliorant considérablement la commodité de l'analyse (similaire à l'effet GROUP BY en SQL)

• Ajout de la gestion des espaces de travail, différents scénarios d'analyse peuvent être rapidement commutés via l'espace de travail

• Ajout de la fonction de recherche

• Ajout de la prise en charge multilingue

• Ajout de la prise en charge de plus d'événements

  • Ajout de la prise en charge des tubes nommés
  • Ajout de la prise en charge HTTP, HTTPS

• Ajout de la prise en charge des plugins

  • Prise en charge des colonnes personnalisées
  • Prise en charge de la correspondance de règles personnalisées
  • Prise en charge de l'interaction avec l'interface (nécessite la dépendance Qt)

• Plugins intégrés

  • Ajout d'une colonne d'attribution d'adresse IP
  • Ajout d'une colonne d'informations de chemin pouvant être affichée par des règles personnalisées
  • Ajout d'une colonne de description du comportement sensible des processus
  • Ajout d'une correspondance rapide des règles pour les documents

• Divers

  • Ajout de la prise en charge de l'abandon des règles de filtrage
  • Prise en charge de la commutation entre les règles de surbrillance et les règles de filtrage
  • La méthode d'ajout de filtrage incrémental pour la correspondance de règles ne nécessite plus une correspondance complète lors de l'ajout de règles
  • Ajout de la prise en charge des expressions régulières pour les règles de correspondance
  • Les colonnes et les règles prennent en charge la modification des valeurs par défaut
  • Ajout d'un package d'installation

1.0（2022.03.14）