SysmonConfigPusher2 — Ferramenta baseada na web para gerenciar e implantar configurações do Sysmon em endpoints Windows através de métodos sem agente (WMI/SMB) ou baseados em agente, com visualização remota de logs de eventos e análise de ruído. | Kitploit

Funcionalidade	Descrição
Implantação sem agente	Enviar binários e configurações do Sysmon via WMI e SMB
Suporte a agente	Agente leve para VMs em nuvem e servidores DMZ
Suporte Docker	Execute no Linux/Docker para implantações apenas com agente
Interface web	Interface React moderna com progresso de implantação em tempo real
Visualizador de logs de eventos	Consulte logs do Sysmon de hosts remotos
Análise de ruído	Identifique eventos de alto volume para ajustar configurações
Implantações agendadas	Agende implantações para execução futura
Autenticação flexível	Autenticação Integrada do Windows ou chaves de API

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

Guia	Descrição
Guia de Instalação	Implantação em produção no Windows Server
Guia de Uso	Como usar a aplicação, marcação de configuração (SCPTAG)
Guia do Agente	Implantando e gerenciando o agente leve
Guia Docker	Implantação em contêiner, backup e recuperação
Guia de Certificados	Configuração TLS para servidor e agentes
Modos de Implantação	Comparação entre modo Completo e Apenas Agente
Guia de Desenvolvimento	Compilando a partir do código-fonte, executando localmente

┌─────────────────────────────────────────────────────────────────────┐
│                          Web Browser                                │
│              (Windows Auth or API Key Authentication)               │
└─────────────────────────────┬───────────────────────────────────────┘
                              │ HTTPS
                              ▼
┌─────────────────────────────────────────────────────────────────────┐
│                    SysmonConfigPusher Server                        │
│                (Windows Service or Docker Container)                │
│                                                                     │
│  ┌─────────────┐  ┌──────────────┐  ┌────────────────────────────┐  │
│  │  REST API   │  │ SignalR Hub  │  │  Background Workers        │  │
│  │  (Configs,  │  │ (Real-time   │  │  (Deployments, Scans,      │  │
│  │  Deploy)    │  │  Progress)   │  │   Scheduled Jobs)          │  │
│  └─────────────┘  └──────────────┘  └────────────────────────────┘  │
│  ┌────────────────────────────────────────────────────────────────┐ │
│  │                    SQLite Database                             │ │
│  │    (Configs, Inventory, Deployments, Audit Log)                │ │
│  └────────────────────────────────────────────────────────────────┘ │
└───────────────────┬─────────────────────────────┬───────────────────┘
                    │                             │
        WMI + SMB   │                             │  HTTPS (Agent API)
      (Full Mode)   │                             │  (Agent-Only Mode)
                    ▼                             ▼
┌───────────────────────────────┐   ┌───────────────────────────────┐
│     Domain Endpoints          │   │     Cloud/DMZ Endpoints       │
│        (Agentless)            │   │      (Lightweight Agent)      │
│                               │   │                               │
│  • Direct WMI execution       │   │  • Agent polls for commands   │
│  • SMB file transfer          │   │  • Outbound HTTPS only        │
│  • Remote event log queries   │   │  • No inbound ports needed    │
└───────────────────────────────┘   └───────────────────────────────┘

Camada	Tecnologias
Backend	ASP.NET Core 8, Entity Framework Core, SQLite
Frontend	React 18, TypeScript, Tailwind CSS, Vite
Tempo Real	SignalR WebSockets
Implantação	Windows Service, Docker, Instalador MSI (WiX)
Agente	.NET 8 autocontido Windows Service

SysmonConfigPusher2

Mais Populares

Capturas de tela

Início Rápido

Opção 1: Instalador MSI (Windows Server)

Opção 2: Docker (Modo Apenas Agente)

Opção 3: Compilar a partir do código-fonte

Documentação

Requisitos

Modo Completo (Windows Server)

Modo Apenas Agente (Docker/Linux)

Arquitetura

Pilha Tecnológica

Ambiente de Laboratório

Contribuindo

Licença

Agradecimentos