iMonitor(冰镜 - 终端行为分...
iMonitor(冰镜 – 终端行为分析系统)是一款基于iMonitorSDK的终端行为监控分析软件,提供了对进程、文件、注册表、网络等系统行为的监控。该软件是开源版本Procmon,支持扩展和脚本,可以轻易定制和添加更多功能。它被广泛应用于病毒分析、软件逆向、入侵检测以及EDR(终端检测与响应)等领域。
Δ