iMonitor

中文

परिचय

iMonitor (एंडपॉइंट व्यवहार विश्लेषण प्रणाली) एक एंडपॉइंट व्यवहार निगरानी और विश्लेषण सॉफ्टवेयर है जो iMonitorSDK पर आधारित है।

यह सिस्टम व्यवहार जैसे प्रक्रियाएं, फ़ाइलें, रजिस्ट्री, और नेटवर्क की निगरानी प्रदान करता है। एक्सटेंशन और स्क्रिप्ट का समर्थन करता है, आप आसानी से अनुकूलित कर सकते हैं और अधिक कार्य जोड़ सकते हैं। इसका उपयोग वायरस विश्लेषण, सॉफ़्टवेयर रिवर्स इंजीनियरिंग, अनधिकृत प्रवेश का पता लगाना, EDR, आदि के लिए किया जा सकता है।

स्क्रीनशॉट

संस्करण

2.2.0（2022.10.30）

• स्क्रिप्टिंग समर्थन जोड़ें (आप कॉलम बढ़ाने, मैचर्स को अनुकूलित करने के लिए स्क्रिप्ट का उपयोग कर सकते हैं) विस्तृत संदर्भ Script Development Guide
• कई उपयोगकर्ता अनुभवों को अनुकूलित किया गया
• कुछ छोटी समस्याओं को ठीक किया गया

2.1.1（2022.10.7）

• समूहीकरण और फ़िल्टरिंग की प्राथमिकता समायोजित करें (पहले समूहीकरण के बाद फ़िल्टरिंग की जाती थी, अब फ़िल्टरिंग के बाद समूहीकरण)
• कॉलम चुनने से होने वाली क्रैश की समस्या ठीक की गई

2.1（2022.10.5）

• इवेंट स्नैपशॉट समर्थन जोड़ा गया
  • स्नैपशॉट सॉर्टिंग का समर्थन
• डायनामिक लाइब्रेरी लोड विश्लेषण जोड़ें (गुण - निर्भरता)
  • यह विश्लेषण किया जा सकता है कि DLL खो गए हैं और DLL हाईजैक होने के जोखिम में हैं
• किसी भी कॉलम को खोजने से होने वाली क्रैश ठीक की गई

आपकी प्रतिक्रिया के लिए sagasm का धन्यवाद।

2.0（2022.09.14）

• प्रदर्शन कॉलम का प्रबंधन जोड़ें, आप प्रदर्शित किए जाने वाले डेटा को अनुकूलित कर सकते हैं

• हाइलाइट फ़ंक्शन जोड़ा गया, जो महत्वपूर्ण डेटा को हाइलाइट कर सकता है

• समूहीकरण और विलय सांख्यिकी का समर्थन करता है, जो विश्लेषण की सुविधा में बहुत सुधार करता है (SQL में GROUP BY प्रभाव के समान)

• कार्यक्षेत्र प्रबंधन जोड़ें, कार्यक्षेत्र के माध्यम से विभिन्न विश्लेषण परिदृश्यों को जल्दी से स्विच किया जा सकता है

• खोज फ़ंक्शन जोड़ा गया

• बहुभाषी समर्थन जोड़ें

• अधिक इवेंट समर्थन जोड़ें

  • नामित पाइप के लिए समर्थन जोड़ें
  • HTTP, HTTPS समर्थन जोड़ें

• प्लगइन समर्थन जोड़ें

  • कस्टम कॉलम के लिए समर्थन
  • कस्टम नियम मिलान का समर्थन
  • इंटरफ़ेस इंटरैक्शन का समर्थन (Qt निर्भरता की आवश्यकता है)

• कुछ प्लगइन अंतर्निहित हैं

  • IP पता एट्रिब्यूशन कॉलम जोड़ें
  • पथ जानकारी का एक कॉलम जोड़ें जिसे कस्टम नियमों द्वारा प्रदर्शित किया जा सकता है
  • प्रक्रिया संवेदनशील व्यवहार विवरण के लिए कॉलम जोड़ा गया
  • यदि यह एक दस्तावेज़ है तो त्वरित नियम मिलान जोड़ा गया

• विविध

  • फ़िल्टर किए गए नियमों को त्यागने के लिए समर्थन जोड़ा गया
  • हाइलाइटिंग नियमों और फ़िल्टरिंग नियमों के बीच स्विच करने का समर्थन
  • नियम मिलान में वृद्धिशील फ़िल्टरिंग जोड़ने की विधि, नियम जोड़ते समय अब पूर्ण मिलान की आवश्यकता नहीं है
  • मिलान नियमों के लिए नियमित अभिव्यक्ति समर्थन जोड़ें
  • कॉलम और नियम डिफ़ॉल्ट मानों को संशोधित करने का समर्थन करते हैं
  • इंस्टॉलेशन पैकेज जोड़ें

  1.0（2022.03.14）