iMonitor

Chinês

Introdução

iMonitor (Sistema de Análise de Comportamento de Endpoint) é um software de monitoramento e análise de comportamento de endpoint baseado em iMonitorSDK.

Fornece monitoramento de comportamentos do sistema como processos, arquivos, registro e redes. Suporta extensões e scripts, permitindo que você personalize e adicione mais funções facilmente. Pode ser usado para análise de vírus, engenharia reversa de software, detecção de intrusões, EDR, etc.

Capturas de tela

Versão

2.2.0（2022.10.30）

• Adicionado suporte a scripts (você pode usar scripts para estender colunas, personalizar correspondências) Detalhes no Guia de Desenvolvimento de Scripts
• Otimizada várias experiências do usuário
• Corrigidos alguns problemas menores

2.1.1（2022.10.7）

• Ajustada a prioridade de agrupamento e filtragem (anteriormente agrupava e depois filtrava, agora filtra antes de agrupar)
• Corrigido o problema de travamento ao selecionar colunas

2.1（2022.10.5）

• Adicionado suporte a snapshots de eventos
  • Suporte a ordenação em snapshots
• Adicionada análise de carregamento de bibliotecas dinâmicas (Propriedades - Dependência)
  • Pode analisar se DLLs estão ausentes e se DLLs correm risco de sequestro
• Corrigido um travamento causado pela localização de qualquer coluna

Agradecimentos a sagasm pelo feedback.

2.0（2022.09.14）

• Adicionado gerenciamento de colunas de exibição, permitindo personalizar os dados a serem exibidos

• Adicionada função de destaque, que pode destacar dados importantes

• Suporte a agrupamento e estatísticas de mesclagem, aumentando significativamente a conveniência da análise (semelhante ao efeito GROUP BY em SQL)

• Adicionado gerenciamento de workspace, diferentes cenários de análise podem ser rapidamente alternados através do workspace

• Adicionada função de localizar

• Adicionado suporte a múltiplos idiomas

• Adicionado suporte a mais eventos

  • Adicionado suporte a pipes nomeados
  • Adicionado suporte a HTTP, HTTPS

• Adicionado suporte a plugins

  • Suporte a colunas personalizadas
  • Suporte a correspondência de regras personalizadas
  • Suporte a interação de interface (requer dependência Qt)

• Alguns plugins embutidos

  • Adicionada coluna de atribuição de endereço IP
  • Adicionada coluna de informações de caminho que pode ser exibida por regras personalizadas
  • Adicionada coluna de descrição de comportamento sensível de processos
  • Adicionada correspondência rápida de regras para verificar se é um documento

• Diversos

  • Adicionado suporte para descartar regras filtradas
  • Suporte a alternância entre regras de destaque e regras de filtragem
  • O método de adicionar filtragem incremental para correspondência de regras não requer mais correspondência total ao adicionar regras
  • Adicionado suporte a expressões regulares para regras de correspondência
  • Colunas e regras suportam a modificação de valores padrão
  • Adicionado pacote de instalação

  1.0（2022.03.14）