Sysinternals Sysmon 14.16

Jednym z głównych zastosowań Sysmona jest analiza sum kontrolnych procesów. Dzięki temu narzędziu możemy monitorować i sprawdzać integralność plików wykonywalnych, co jest szczególnie przydatne w przypadku podejrzeń o złośliwe oprogramowanie. Sysmon umożliwia również monitorowanie czasu edycji plików, co pozwala nam śledzić wszelkie zmiany w systemie.

Program ten oferuje również funkcje związane z monitorowaniem sieci. Sysmon rejestruje informacje dotyczące adresów IP, numerów portów, hostów oraz nazw wywołujących procesów. Dzięki temu możemy analizować aktywność sieciową i identyfikować potencjalne zagrożenia.

Aby korzystać z Sysmona, konieczne jest uruchomienie go z poziomu konsoli systemowej. Po pobraniu i wypakowaniu pliku wykonywalnego, należy uruchomić konsolę systemową i wpisać komendę "sysmon -i", aby zainstalować narzędzia programu. Po zakończeniu instalacji, możemy korzystać z różnych parametrów uruchomienia programu, które umożliwiają dostęp do wszystkich jego funkcji.

Warto zaznaczyć, że Sysinternals Sysmon jest narzędziem skierowanym głównie do zaawansowanych użytkowników.