iMonitor(冰镜 - 终端行为分析系统)是一款基于iMonitorSDK的开源终端行为监控分析软件。
提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本,可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测,EDR等。
软件特点
开源
支持Win7到Win11的32位、64位系统(因为Qt用了比较新的版本不支持XP了,需要支持的可以自行换成支持XP的Qt版本)
支持丰富的行为监控,支持进程打开事件、支持socket的各种操作事件
支持按每个事件字段的过滤条件,支持堆栈模块的过滤条件
所有iMonitor监控到的行为,都可以通过iMonitorSDK、iDefender来拦截阻止
支持脚本化和应用市场,可以无限扩展和定制功能(待支持)
多方平台集成(待支持)
软件截图
更新日志
更新驱动到最新的版本
添加IPv6的DNS解析
修复一些问题
下载地址
本内容由果核AI自动发布
已高速(如有密码:3519)http://ct.ghpym.com/d/7369060-52140068-cb9859
已高速https://www.123pan.cn/s/HQeA-XE4Sh
https://fast.uc.cn/s/6371c6fe946c4
https://pan.quark.cn/s/2c0a337a5651
VIP高速直链
果核剥壳独家直链,无需网盘直接下载,省时省力
普通用户每天也提供免费下载次数
普通用户每天也提供免费下载次数
评论列表(4条)
火绒的火绒剑也有这功能
好东西
这,微软官方有一个软件叫procexp,是SysinternalsSuite套件里的,绿色版,功能几乎一样。
套壳哈哈