Le développeur Nader Shallabi a un projet sur GitHub appelé Sysmon Tools. Sysmon Tools comprend Sysmon View, Sysmon Shell et Sysmon Box. Sysmon View est un outil de visualisation des journaux Sysmon hors ligne. Selon Microsoft Sysmon ou System Monitor est un "Service système Windows et pilote de périphérique qui, une fois installés sur un système, restent résidents lors des redémarrages du système pour surveiller et consigner l'activité du système dans le journal des événements Windows. Il fournit des informations détaillées sur les créations de processus, les connexions réseau et les modifications apportées à l'heure de création des fichiers«. Sysmon View est une interface vraiment sympa qui est construite en Delphi. Vous pouvez voir les fonctionnalités de mappage, les cartes de diagramme de flux et les informations d'analyse longue et approfondie des fichiers journaux Sysmon.

Projet GitHub

https://github.com/nshalabi/SysmonTools

Galerie de captures d'écran

Réduisez le temps de développement et accédez plus rapidement au marché avec RAD Studio, Delphi ou C ++ Builder.
Conception. Code. Compiler. Déployer.
Commencer l'essai gratuitMettre à jour aujourd'hui

Édition communautaire Delphi gratuiteÉdition communautaire gratuite de C ++ Builder