iMonitor

中文

介绍

Imonitor（端点行为分析系统）是基于ImonitorsDK的端点行为监视和分析软件。

提供监视系统行为，例如流程，文件，注册表和网络。支持扩展和脚本，您可以轻松自定义并添加更多功能。它可用于病毒分析，软件反向工程，入侵检测，EDR等。

屏幕截图

版本

2.2.0（2022.10.30）

• 添加脚本支持（您可以使用脚本扩展列，自定义匹配器）详细的参考脚本开发指南
• 优化了几种用户体验
• 修复了一些小问题

2.1.1（2022.10.7）

• 调整分组和过滤的优先级（先前分组然后过滤，现在在分组之前进行过滤）
• 修复了选择列导致崩溃的问题

2.1 （2022.10.5）

• 添加了事件快照支持
  • 快照支持分类
• 添加动态库负载分析（属性 - 依赖关系）
  • 可以分析DLL丢失，并且DLL有被劫持的风险
• 修复了由于查找任何列而造成的崩溃

感谢Sagasm的反馈。

2.0 （2022.09.14）

• 添加显示列的管理，您可以自定义要显示的数据

• 添加了突出显示功能，可以突出显示关键数据

• 支持分组和合并统计数据，这极大地改善了分析的便利性（类似于SQL的效果类似）

• 添加工作区管理，可以快速通过工作区切换不同的分析方案

• 添加了查找功能

• 添加多语言支持

• 添加更多活动支持

  • 增加对命名管的支持
  • 添加HTTP，HTTPS支持

• 添加插件支持

  • 支持自定义列
  • 支持自定义规则匹配
  • 支持接口交互（需要QT依赖关系）

• 内置一些插件

  • 添加IP地址归因列
  • 添加可以通过自定义规则显示的路径信息列
  • 为过程敏感行为描述添加了列
  • 如果是文档，则添加了快速规则匹配

• 各种各样的

  • 增加了对丢弃过滤规则的支持
  • 支持在突出显示规则和过滤规则之间切换
  • 将增量过滤添加到规则匹配的方法，添加规则时不再需要完整匹配
  • 为匹配规则添加正则表达支持
  • 列和规则支持修改默认值
  • 添加安装程序包

  1.0 （2022.03.14）