Le développeur Nader Shallabi a un projet sur GitHub appelé Sysmon Tools. Sysmon Tools comprend Sysmon View, Sysmon Shell et Sysmon Box. Sysmon View est un outil de visualisation des journaux Sysmon hors ligne. Selon Microsoft, Sysmon ou System Monitor est un «service système Windows et un pilote de périphérique qui, une fois installés sur un système, restent résidents lors des redémarrages du système pour surveiller…

Lire la suite