极光下载站应用软件

分类分类

iMonitor冰镜(终端行为分析)

iMonitor冰镜(终端行为分析)

v2.1.1 绿色版

大小:18.4 MB更新:2022/10/21

类别:文件管理系统:WinAll

立即下载

  iMonitor冰镜提供电脑进程分析功能,启动软件就可以对电脑上运行的全部进程监控,所有运行的exe都可以在软件界面找到,也可以通过查询功能输入关键词找到进程,从而查看该进程的详细信息,支持调用栈内容查看,支持附属内容查看,支持进程相关的dll内容查看,支持定位到进程目录,让用户可以了解每个运行进程的详细信息,方便管理该进程,也方便删除外部附加到系统的进程;如果您在任务管理器遇到无法关闭的进程就可以通过iMonitor冰镜软件分析该进程详细事件。

软件功能

  iMonitor(冰镜 - 终端行为分析系统)是一款基于iMonitorSDK的开源终端行为监控分析软件。

  提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本,可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测,EDR等。

  支持数据复制功能,将软件显示的进程数据全部复制

  支持过滤规则设置功能,可以在软件视图界面添加新的过滤规则

  支持定位功能,找到进程就可以定位到目录,立即查看保存在C盘D盘的位置

  支持事件详情内容查看,了解该进程全部信息,查看关联电脑的dll内容

软件特色

  1、iMonitor冰镜提供所有事件查看,在电脑上运行的上万个事件都可以直接显示

  2、通过这款软件可以查找到后台运行的全部事件内容

  3、一些恶意的病毒可能在电脑后台默默运行,通过iMonitor冰镜就可以将其找到

  4、一些dll无法直接关闭,通过iMonitor冰镜就可以定位到dll位置

  5、一些应用程序无法在任务管理器禁止,可以通过iMonitor分析该事件

  6、所有iMonitor监控到的行为,都可以通过iMonitorSDK、iDefender来拦截阻止

使用方法

  1、将iMonitor冰镜直接安装到电脑,点击下一步

  2、如图所示,这里是软件的监控界面,可以查看电脑上的全部进程内容

  3、这里是详细内容查看界面,点击事件详情就可以打开分析界面,也可以定位到软件

  4、如图所示,在Callstack界面可以显示调用栈:模块、函数、地址、路径

  5、在Event界面可以查看该事件的信息,显示运行的exe程序以及保存地址

  6、Process是进程界面,可以在软件下方查看该进程相关的dll内容

  7、Dependency显示附属内容:存在镜像挟持的模块、模块名

  8、右键显示很多查看的内容,可以选择包括Path、Result、ProcessName、ProcessPath、ProcessCommandline

  9、这里是软件语言设置界面,可以中文和英文界面

  10、显示过滤规则Custom Matcher、CreateProcess、ProcessStart、ProcessExit

  11、HTTP监控需要开启中间人代理模式,这种模式可能会跟某一些VPN类进程冲突,如果出现冲突,可以把冲突的进程加入下列的过滤列表,避免出现递归代理的情况

  12、查询功能,直接在软件界面输入相关的内容就可以在主界面查询进程,支持查找进程名、向上查找进程名、查找路径、向上查找路径

  13、可以点击帮助查看软件其他介绍内容,可以进入iMonitor官方网站

更新日志

  2.1.1(2022.10.7)

  调整分组跟过滤的优先级(之前是先分组后过滤,现在是先过滤后再分组)

  修复选择列导致崩溃的问题

  2.1(2022.10.5)

  添加事件快照支持

  快照支持排序

  添加动态库加载分析(属性 - Dependency)

  可以分析Dll丢失、Dll存在挟持风险

  修复查找任意列导致的崩溃问题

  2.0(2022.09.14)

  添加展示列的管理,可以定制需要显示的数据

  添加高亮功能,可以对关键数据做高亮显示

  支持分组合并统计 ,大大提高了分析的方便(类似于SQL中的GROUP BY效果)

  添加工作区管理,不同的分析场景可以通过工作区快速切换

  添加查找功能

  添加多语言支持

  添加更多事件支持

  添加对命名管道的支持

  添加HTTP、HTTPS的支持

  添加插件支持

  支持自定义列

  支持自定义规则匹配

  支持界面交互(需要依赖Qt)

  内置部分插件

  添加IP地址的归属地列

  添加可以自定义规则来显示的路径信息列

  添加进程敏感行为说明的列

  添加是否是文档的快速规则匹配

  其他杂项

  添加丢弃掉被过滤规则的支持

  支持高亮规则跟过滤规则相互切换

  规则匹配添加增量过滤的方式,新增规则时不再需要全量匹配

  匹配规则添加正则表达式支持

  列、规则支持修改默认值

  添加安装包

厂商:创信长荣工作室
精品推荐
同类推荐
未知地区APP
相关下载
  • 最新排行
  • 最热排行
  • 评分最高
应用软件排行榜

点击查看更多

点击查看更多

点击查看更多

说两句网友评论
我要跟贴
取消
实时热词
pdf转word文件合并软件文件对比工具endnotemybasepdf合并软件