This is the Windows app named Sysmon-Modular whose latest release can be downloaded as sysmon-modularsourcecode.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.
Download and run online this app named Sysmon-Modular with OnWorks for free.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avvia qualsiasi emulatore online OS OnWorks da questo sito Web, ma migliore emulatore online Windows.
- 5. Dal sistema operativo OnWorks Windows che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione e installala.
- 7. Scarica Wine dai repository software delle tue distribuzioni Linux. Una volta installato, puoi quindi fare doppio clic sull'app per eseguirli con Wine. Puoi anche provare PlayOnLinux, un'interfaccia fantasiosa su Wine che ti aiuterà a installare programmi e giochi Windows popolari.
Wine è un modo per eseguire il software Windows su Linux, ma senza Windows richiesto. Wine è un livello di compatibilità Windows open source in grado di eseguire programmi Windows direttamente su qualsiasi desktop Linux. Essenzialmente, Wine sta cercando di re-implementare abbastanza Windows da zero in modo che possa eseguire tutte quelle applicazioni Windows senza effettivamente bisogno di Windows.
IMMAGINI
Ad
Sysmon-Modular
DESCRIZIONE
sysmon-modular is a community-driven repository that provides a modular, production-ready set of Sysmon configuration modules designed to be easily composed and tuned for different environments. The project organizes detection logic into per-event modules (for example, process creation, file create, network connection, registry events, image load, and many more) so operators can pick and choose which rules to enable without editing a monolithic XML by hand. It includes pre-generated configuration variants (balanced, default with FileDelete, verbose, super-verbose, and a Microsoft Defender for Endpoint augmentation) to cover common use cases while warning about the performance tradeoffs of very verbose settings. The repo ships helper tooling (PowerShell and Python scripts) to merge selected modules into a final sysmonconfig.xml, automating CI builds and allowing repeatable config generation.
Caratteristiche
- Per-environment presets (dev, prod, SOC-lite, MDE-augment) to quickly apply safe defaults
- Interactive generator UI (CLI or web) that previews merged XML and estimated log volume
- Automated benchmark estimator that predicts CPU and storage impact for a selected module set
- Policy-aware module templates that map rules to MITRE ATT&CK tactics and detection confidence
- Versioned module change log with suggested tuning notes and rollback capability
- Integration plugins for major SIEMs (Elastic, Splunk, Azure Sentinel) that include ingest parsers and dashboards
Linguaggio di programmazione
PowerShell
Categorie
This is an application that can also be fetched from https://sourceforge.net/projects/sysmon-modular.mirror/. It has been hosted in OnWorks in order to be run online in an easiest way from one of our free Operative Systems.
