Fibratus — сбор данных ядра Windows

Программа Fibratus предназначена для сбора данных, связанных с ядром операционной системы Windows. Она позволяет отслеживать активность процессов и потоков, операции ввода-вывода файловой системы, сетевую активность, а также загрузку и выгрузку динамических библиотек (DLL).

Основная идея программы — предоставить администраторам возможность собирать все системные данные, отвечающие за глубокое понимание работы ядра Windows, а также процессов, которые выполняются поверх него. Собранные события можно сохранять в файлы на локальном компьютере, где администраторы могут дополнительно проанализировать данные.

Инструмент оснащён мощной системой фильтрации, которая позволяет администраторам быстро находить интересующие их события. Фильтры поддерживаются в различных местах, включая команду запуска, команду воспроизведения при восстановлении потока событий или команду захвата при сохранении потока событий. Хотя поначалу это может показаться сложным, следует иметь в виду, что инструмент поставляется с обширной документацией, объясняющей все тонкости фильтров и других функций.

Хотя приложение командной строки является самодостаточным, разработчик добавил филаменты, которые могут расширить функциональность инструмента. Филаменты — это лёгкие модули Python или скрипты, которые действуют как точки расширения с бесконечными возможностями. Стоит отметить, что эти скрипты всегда выполняются поверх потока ядра и, следовательно, могут учитывать все параметры, состояние процесса и другие переменные события.

Fibratus — это мощная программа, предназначенная для системных администраторов, которые хотят глубоко изучить события безопасности ядра Windows.

Аркадий Кузнецов

IT-эксперт • 15+ лет опыта в тестировании программного обеспечения

Несколько лет увлекаюсь тестированием софта различных категорий. За годы работы протестировал более 20000+ программ, помог тысячам пользователей выбрать подходящие решения. Регулярно публикую обзоры на основе реального опыта использования.

Связаться: ВКонтакте

Все обзоры основаны на личном опыте тестирования. Не сотрудничаю с производителями ПО — только честные оценки.

Похожие программы

Electron

Electron: создание кроссплатформенных приложений с использованием веб-технологий

TurboWarp Desktop

TurboWarp Desktop ускоряет создание игр, анимаций и интерактивных историй на Scratch.

YourKit Profiler

Оптимизация производительности Java-приложений с помощью YourKit Java Profiler

Snoop

Snoop — это инструмент, который позволяет разработчикам следить за работой приложения на WPF и вносить в него изменения.

Arduino Create Agent

Плагин для подключения устройств Arduino к хабу Arduino Create

SignApk

Подписывайте и проверяйте APK-файлы с помощью программы SignApk.

Hyper

Современный инструмент Hyper упрощает работу с командной строкой. Удобное меню, поддержка расширений, работа на разных О...

cx_Freeze

Преобразуйте ваши Python-скрипты в исполняемые файлы с помощью cx_Freeze

ASP.NET Maker

Создание веб-приложений ASP.NET Core MVC с удобным интерфейсом и поддержкой различных БД

VisualGDB

VisualGDB — это инструмент для создания приложений под Linux, Android, встраиваемые системы. Импортируйте проекты с GNU...