Guia Comunitário do Sysmon da TrustedSec

Este trabalho é licenciado sob uma Licença Creative Commons Atribuição-CompartilhaIgual 4.0 Internacional, por favor, atribua à TrustedSec LLC

Você está livre para:

Compartilhar — copiar e redistribuir o material em qualquer meio ou formato.

Adaptar — remixar, transformar e construir a partir do material.

Os autores incentivam você a redistribuir este conteúdo o mais amplamente possível, mas exigem que você dê crédito aos autores principais abaixo e que nos notifique no GitHub sobre quaisquer melhorias que fizer.

Índice

• O que é o Sysmon

• Sysmon no Windows

  • O Driver do Sysmon

  • Instalação e Configuração

• Sysmon no Linux

  • sysinternalsEBPF

  • Instalação e Configuração

• Configuração

• Fundamentos de Engenharia de Detecção

• Eventos do Sysmon

  • Eventos de Processo

    • Criação de Processo

    • Término de Processo

    • Acesso a Processo

  • Eventos de Arquivo

    • Criação de Arquivo

    • Alteração de Horário de Criação de Arquivo

    • Hash de Criação de Fluxo de Arquivo

    • Exclusão de Arquivo

    • Exclusão de Arquivo Detectada

    • Bloqueio de EXE

    • Bloqueio de Trituração de Arquivo

  • Pipes Nomeados

  • Carregamento de Driver

  • Ações de Registro

  • Carregamento de Imagem

Estado Atual:

O Microsoft Sysinternals Sysmon é um software em constante mudança fornecido gratuitamente pela Microsoft para seus usuários. Como tal, ele é constantemente atualizado e novos recursos são adicionados. No que diz respeito a configurações, este guia tenta ser o mais aberto possível, uma vez que cada ambiente é único e as recomendações são baseadas nessas restrições tanto quanto possível. O guia é disponibilizado como Código Aberto para que, à medida que o Sysmon evolui, a comunidade ajude a expandir e manter o guia.

Contribuindo

Por favor, use o sistema de issues ou pull requests do GitHub para fazer correções, contribuições e outras alterações no texto — recebemos suas contribuições com satisfação!

Créditos

Este guia foi escrito, mantido e editado por Carlos Perez, da TrustedSec LLC.

• Copyright 2025 © TrustedSec LLC.