微软Sysmon日志小软件配置安装说明

Sysmon软件 什么是Sysmon 下载链接 安装 配置 日志查看 日志事件ID解析 日志可视化 什么是Sysmon Sysmon是由Windows Sysinternals出品的Sysinternals系列中的工具。它以系统服务和设备驱动程序的方法安装在系统上，并保持常驻性，是一款轻量级且强大的安全监控工具，可以监控各类木马外联，进程操作，对于攻击溯源有很大帮助。 下载链接 Sysmon v1

>>阅读原文<<