log_endpoint_detection

sysmon是监测windows系统的重要工具。用好sysmon能监测到很大部分的攻击。

UAC绕过的监测虽然有些麻烦，但是还是可以做一些相关的防御的。而且很多恶意软件使用的也是网上流行的方法。

使用

C:\Users\test\Desktop\develop\Sysmon\Sysmon.exe -i C:\Users\test\Desktop\develop\log_endpoint_detection\config-tmp.xml

pip install pywin32 python-dateutil win10toast xmltodict

Name		Name	Last commit message	Last commit date
Latest commit History 6 Commits
安全配置		安全配置
.gitignore		.gitignore
README.md		README.md
__init__.py		__init__.py
event_filter.py		event_filter.py
main.py		main.py
sysmon-config.xml		sysmon-config.xml
utils.py		utils.py