Fibratus — сбор данных ядра Windows

Программа Fibratus предназначена для сбора данных, связанных с ядром операционной системы Windows. Она позволяет отслеживать активность процессов и потоков, операции ввода-вывода файловой системы, сетевую активность, а также загрузку и выгрузку динамических библиотек (DLL).

Основная идея программы — предоставить администраторам возможность собирать все системные данные, отвечающие за глубокое понимание работы ядра Windows, а также процессов, которые выполняются поверх него. Собранные события можно сохранять в файлы на локальном компьютере, где администраторы могут дополнительно проанализировать данные.

Инструмент оснащён мощной системой фильтрации, которая позволяет администраторам быстро находить интересующие их события. Фильтры поддерживаются в различных местах, включая команду запуска, команду воспроизведения при восстановлении потока событий или команду захвата при сохранении потока событий. Хотя поначалу это может показаться сложным, следует иметь в виду, что инструмент поставляется с обширной документацией, объясняющей все тонкости фильтров и других функций.

Хотя приложение командной строки является самодостаточным, разработчик добавил филаменты, которые могут расширить функциональность инструмента. Филаменты — это лёгкие модули Python или скрипты, которые действуют как точки расширения с бесконечными возможностями. Стоит отметить, что эти скрипты всегда выполняются поверх потока ядра и, следовательно, могут учитывать все параметры, состояние процесса и другие переменные события.

Fibratus — это мощная программа, предназначенная для системных администраторов, которые хотят глубоко изучить события безопасности ядра Windows.

Похожие программы

GitHub Desktop

Удобное рабочее пространство GitHub для разработчиков

Visual Studio Live Share

Visual Studio Live Share позволяет совместно редактировать код и эффективно распределять задачи между членами команды.

YAKINDU Model Viewer

YAKINDU Model Viewer — простое решение для просмотра и управления моделями Matlab, Simulink и Stateflow.

ViVeTool

ViVeTool даёт опытным разработчикам доступ к новым API управления функциями в Windows Insider, позволяя создавать програ...

REQCHECKER

REQCHECKER автоматизирует проверку соответствия документов требованиям, экономит время и упрощает работу.

Microsoft Azure Storage Explorer

Удобное управление данными из хранилища Azure с помощью Microsoft Azure Storage Explorer

Racket

Среда программирования Racket для разных языков

Lianja App Builder

Lianja App Builder — инструмент для создания приложений баз данных.

IP - Country - Region - City - Latitude - Longitude - ZIPCode - Timezone - AreaCode Database

Узнайте местоположение по IP-адресу с помощью сервиса подписки IP2Location.

VisualGDB

VisualGDB — это инструмент для создания приложений под Linux, Android, встраиваемые системы. Импортируйте проекты с GNU...

Автор статьи: Аркадий Кузнецов