...pudding - diary

_ [Software] Windows なら Sysmon でプロセスの動きをどんどんロギングしよう

Sysinternals の Sysmon

システムの動きを見てそれをイベントログへ書き込んでくれます。

プロセス生成、ファイル作成、ネットワーク接続、プロセス終了、ドライバロード、レジストリの操作、などを見てイベントログへ出すことができます。

不審な動きをしている奴がいないだろうな、みたいなのを見張る手助けになります。すてき。