Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
SysmonCommunityGuide — TrustedSec Sysinternals Sysmon Community Guide | Kitploit
ツール/GitHubGitHub/trustedsec/sysmoncommunityguide
Intrusion DetectionLearning & EducationCurated ResourcesLog Analysis
GitHubtrustedsec/sysmoncommunityguide

SysmonCommunityGuide

TrustedSec Sysinternals Sysmon Community Guide

リポジトリを見る
1.4k1841ヶ月前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

TrustedSec Sysmon コミュニティガイド

クリエイティブ・コモンズ・ライセンス

この作品はクリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンスの下に提供されています。TrustedSec LLC に帰属してください。

あなたには以下の自由があります:

共有 — いかなる媒体や形式でも素材を複製・再配布できます。

翻案 — 素材をリミックス、変形、発展させることができます。

著者らは、このコンテンツをできるだけ広く再配布することを奨励しますが、下記の主たる著者へのクレジット表示と、加えた改善について GitHub 上で通知することを求めるものです。

目次

  • Sysmonとは

  • Windows上のSysmon

    • Sysmonドライバ

    • インストールと設定

  • Linux上のSysmon

    • sysinternalsEBPF

    • インストールと設定

  • 設定

  • 検知エンジニアリングの基礎

  • Sysmonイベント

    • プロセスイベント

      • プロセス作成

      • プロセスの終了

      • プロセスアクセス

    • ファイルイベント

      • ファイル作成

      • ファイル作成時刻の変更

      • ファイルストリーム作成ハッシュ

      • ファイル削除

      • ファイル削除の検出

      • EXEファイルのブロック

      • ファイルブロックのシュレッディング

    • 名前付きパイプ

    • ドライバの読み込み

    • レジストリ操作

    • イメージの読み込み

    • ネットワーク接続

現在の状況:

Microsoft Sysinternals Sysmon は、Microsoft がユーザーに無償で提供している、絶えず変化し続けるソフトウェアです。そのため、常に更新され、新機能が追加されています。設定に関しては、各環境がそれぞれ独自であるため、このガイドは可能な限りオープンなものにしようと努めており、推奨事項も可能な限りこれらの制約に基づいています。このガイドはオープンソースとして公開されているため、Sysmon の進化に伴い、コミュニティがガイドの拡張と維持に協力しています。

貢献

修正、貢献、その他のテキスト変更には、Issues システムまたは GitHub のプルリクエストをご利用ください。皆様の貢献を歓迎します。

クレジット

このガイドは、TrustedSec LLC の Carlos Perez によって執筆・保守・編集されています。

  • Copyright 2025 © TrustedSec LLC.
ツールをダウンロード
  • リモートスレッドの作成

  • RAWアクセスの読み取り

  • DNSクエリ

  • WMIイベント

  • クリップボードキャプチャ

  • プロセスイメージの改ざん