O desenvolvedor Nader Shallabi tem um projeto no GitHub chamado Sysmon Tools. As ferramentas do Sysmon consistem em Sysmon View, Sysmon Shell e Sysmon Box. Sysmon View é uma ferramenta de visualização de log Sysmon off-line. De acordo com o Microsoft Sysmon ou System Monitor é um “serviço do sistema Windows e driver de dispositivo que, uma vez instalado em um sistema, permanece residente durante as reinicializações do sistema para monitorar

Consulte Mais informação