wecooperate / iMonitor

iMonitor(冰镜 - 终端行为分析系统)
https://imonitorsdk.com/imonitor
GNU Affero General Public License v3.0
701 stars 151 forks source link

建议增加拖拽可执行程序监控行为 #15

Closed brian763 closed 1 year ago

brian763 commented 1 year ago

包括其进程以及其子进程和注入其他进程的线程等行为 比如和HRSword的组ID差不多

wecooperate commented 1 year ago

收到,下个版本看情况添加支持。

---原始邮件--- 发件人: @.> 发送时间: 2023年3月28日(周二) 下午3:04 收件人: @.>; 抄送: @.***>; 主题: [wecooperate/iMonitor] 建议增加拖拽可执行程序监控行为 (Issue #15)

包括其进程以及其子进程和注入其他进程的线程等行为 比如和HRSword的组ID差不多

— Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you are subscribed to this thread.Message ID: @.***>

wecooperate commented 1 year ago

拖曳其实就是启动进程,可能需要自己手动启动一下,然后再手动添加过滤。

按组过滤,可以后面在进程树添加“进程+子进程”的规则过滤。 远程线程注入,可以在进程树里面添加进程关联,把关联的进程也添加进过滤。

这样应该满足需求?

---原始邮件--- 发件人: @.> 发送时间: 2023年3月28日(周二) 下午3:04 收件人: @.>; 抄送: @.***>; 主题: [wecooperate/iMonitor] 建议增加拖拽可执行程序监控行为 (Issue #15)

包括其进程以及其子进程和注入其他进程的线程等行为 比如和HRSword的组ID差不多

— Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you are subscribed to this thread.Message ID: @.***>

wecooperate commented 1 year ago

2.5.0 版本发布 在进程列表添加进程树支持 image