# TrustedSec Sysmon 社区指南
本作品受 [Creative Commons 署名-共享相同方式 4.0 国际许可协议](http://creativecommons.org/licenses/by-sa/4.0/) 保护,请注明出处为 TrustedSec LLC
###### 您可以自由地:
**共享** — 在任何媒体或格式中复制和再发布材料。
**Adapt** — 重新混合、改造和建立在材料基础上。
作者鼓励您尽可能广泛地再分发此内容,但要求您向下面的主要作者提供信息,并通知我们在 GitHub 上您所做的任何改进。
目录
=================
* [Sysmon 是什么](./chapters/what-is-sysmon.md)
* [进程访问](./chapters/process-access.md)
* 文件事件
* [文件创建](./chapters/file-create.md)
* [文件创建时间更改](./chapters/file-create-time-change.md)
* [文件流创建哈希](./chapters/file-stream-creation-hash.md)
* [文件删除](./chapters/file-delete.md)
* [检测到文件删除](./chapters/file_delete_detected.md)
* [文件块 EXE](./chapters/file-block-exe.md)
* [文件块碎片化](./chapters/file-blockshredding.md)
* [命名管道](./chapters/named-pipes.md)
* [驱动加载](./chapters/driver-loading.md)
* [注册表操作](./chapters/registry-actions.md)
* [图像加载](./chapters/image-loading.md)