有没试过电脑卡死,电脑莫名其妙其妙被偷下载流氓软件安装在电脑上,这款软件就可以监控一切有异常的软件,看看它到底在干什么好事还是坏事。
iMonitor(冰镜 – 终端行为分析系统)是一款基于iMonitorSDK的开源终端行为监控分析软件。
提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本,可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测,EDR等。
![图片[1]-iMonitor冰镜( 终端行为分析) v2.1.1-微分享自媒体驿站](https://ldbbs.ldmnq.com/bbs/topic/attachment/2022-12/247b1eef-22ba-42fa-a136-f03dc8747e8b.png)
支持Win7到Win11的32位、64位系统(因为Qt用了比较新的版本不支持XP了,需要支持的可以自行换成支持XP的Qt版本)
支持丰富的行为监控,支持进程打开事件、支持socket的各种操作事件
支持按每个事件字段的过滤条件,支持堆栈模块的过滤条件
所有iMonitor监控到的行为,都可以通过iMonitorSDK、iDefender来拦截阻止
支持脚本化和应用市场,可以无限扩展和定制功能(待支持)
多方平台集成(待支持)
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
暂无评论内容