Entwickler Nader Shallabi hat ein Projekt auf GitHub namens Sysmon Tools. Sysmon Tools besteht aus Sysmon View, Sysmon Shell und Sysmon Box. Sysmon View ist ein Offline-Tool zur Visualisierung von Sysmon-Protokollen. Laut Microsoft Sysmon oder System Monitor handelt es sich um einen „Windows-Systemdienst und Gerätetreiber, der nach der Installation auf einem System bei Systemneustarts zur Überwachung resident bleibt…

Weiterlesen