[English]Mark Russinovich hat zum 5. Juli 2018 die beiden Tools Sysmon und Autoruns aus den Sysinternals Tools aktualisiert. Darauf weist er in diesem Technet-Beitrag hin.
Anzeige
Sysmon V8.0
System Monitor (Sysmon) ist ein Windows-Systemdienst und Gerätetreiber. Dieser bleibt, einmal auf einem System installiert, über Systemneustarts hinweg resident. Aufgabe ist es, Systemaktivitäten zu überwachen und im Windows-Ereignisprotokoll zu protokollieren. Das Tool liefert detaillierte Informationen über die Erstellung von Prozessen, Netzwerkverbindungen und Änderungen der Dateierstellungszeit.
Indem Sie die Ereignisse, die mit Hilfe von Windows Event Collection oder SIEM-Agenten erzeugt werden, sammeln und anschließend analysieren, können Sie bösartige oder anomale Aktivitäten erkennen und verstehen, wie Eindringlinge und Malware in Ihrem Netzwerk funktionieren.
Das Update auf Version V8.0 von Sysmon fügt Regel-Tagging hinzu. Das führt dazu, dass Tags in den von ihnen erzeugten Ereignisprotokolleinträgen erscheinen. Außerdem wird die protokollierte Befehlszeilenlänge erheblich erweitert, ein GUID-Druckfehler für übergeordnete Prozess-GUIDs behoben und freundliche Registry-Pfadnamen für Umbenennungen gedruckt.
Beschreibung und Download: Sysmon v8.0
Anzeige
Autoruns v13.90
Dieses Dienstprogramm zeigt, welche Programme während des Systemstarts oder der Anmeldung und beim Starten verschiedener integrierter Windows-Anwendungen wie Internet Explorer, Explorer und Media Player aufgerufen werden bzw. zur Ausführung konfiguriert sind. Diese Programme und Treiber befinden sich im Startordner des Benutzer, in den Registrierungsschlüsseln Run und RunOnce sowie anderen Registrierungsschlüsseln. Autoruns zeigt Explorer-Shell-Erweiterungen, Symbolleisten, Browser-Helferobjekte, Winlogon-Benachrichtigungen, Autostartdienste und vieles mehr an.
Autoruns V13,90 enthält jetzt auch Runonce\*\\\Depend-Schlüssel und GPO-Anmelde- und Abmeldepositionen. Die neue Version korrigiert einen Fehler beim Parsen von WMI-Pfaden.
Beschreibung und Download: Autoruns 13.90
Danke an @PhantomofMobile für den Tweet.
Anzeige
