iMonitor

中文

介紹

Imonitor（端點行為分析系統）是基於ImonitorsDK的端點行為監視和分析軟件。

提供監視系統行為，例如流程，文件，註冊表和網絡。支持擴展和腳本，您可以輕鬆自定義並添加更多功能。它可用於病毒分析，軟件反向工程，入侵檢測，EDR等。

屏幕截圖

版本

2.2.0（2022.10.30）

• 添加腳本支持（您可以使用腳本擴展列，自定義匹配器）詳細的參考腳本開髮指南
• 優化了幾種用戶體驗
• 修復了一些小問題

2.1.1（2022.10.7）

• 調整分組和過濾的優先級（先前分組然後過濾，現在在分組之前進行過濾）
• 修復了選擇列導致崩潰的問題

2.1 （2022.10.5）

• 添加了事件快照支持
  • 快照支持分類
• 添加動態庫負載分析（屬性 - 依賴關係）
  • 可以分析DLL丟失，並且DLL有被劫持的風險
• 修復了由於查找任何列而造成的崩潰

感謝Sagasm的反饋。

2.0 （2022.09.14）

• 添加顯示列的管理，您可以自定義要顯示的數據

• 添加了突出顯示功能，可以突出顯示關鍵數據

• 支持分組和合併統計數據，這極大地改善了分析的便利性（類似於SQL的效果類似）

• 添加工作區管理，可以快速通過工作區切換不同的分析方案

• 添加了查找功能

• 添加多語言支持

• 添加更多活動支持

  • 增加對命名管的支持
  • 添加HTTP，HTTPS支持

• 添加插件支持

  • 支持自定義列
  • 支持自定義規則匹配
  • 支持接口交互（需要QT依賴關係）

• 內置一些插件

  • 添加IP地址歸因列
  • 添加可以通過自定義規則顯示的路徑信息列
  • 為過程敏感行為描述添加了列
  • 如果是文檔，則添加了快速規則匹配

• 各種各樣的

  • 增加了對丟棄過濾規則的支持
  • 支持在突出顯示規則和過濾規則之間切換
  • 將增量過濾添加到規則匹配的方法，添加規則時不再需要完整匹配
  • 為匹配規則添加正則表達支持
  • 列和規則支持修改默認值
  • 添加安裝程序包

  1.0 （2022.03.14）