Linux 系统监控
Linux 版 Sysmon 是一个监控和记录系统活动的工具,包括进程生命周期、网络连接、文件系统写入等。Linux 版 Sysmon 在重启后仍能正常运行,并使用高级过滤技术来帮助识别恶意活动,以及入侵者和恶意软件在网络中的操作方式。Linux 版 Sysmon 是 Sysinternals 的一部分。
请参阅构建说明 这里。
然后,可以通过在 /opt/sysinternals/getOffsets 目录中构建 getOffsets 模块来生成一个配置文件,以覆盖自动发现。有关详细信息,请参阅该目录中的 README.md。
暂无开放 Issues，或尚未同步最近议题。