Fibratus

Fibratus est un outil spécialement conçu pour la collecte de données associées au noyau Windows et peut capturer toutes les activités pertinentes, de la création et de la terminaison de processus et de thread aux E / S du système de fichiers, à l'activité réseau ainsi qu'au chargement et au déchargement de DLL.

L'idée derrière l'outil est de permettre aux administrateurs de rassembler toutes les données système responsables de la visibilité opérationnelle approfondie du noyau Windows ainsi que des processus qui s'exécutent dessus. Tous les événements capturés peuvent être vidés pour capturer des fichiers localement où les administrateurs peuvent analyser plus en détail les données.

L'outil intègre également un système de filtrage puissant qui permet aux administrateurs de regarder de plus près et de trouver rapidement tout ce qui l'intéresse. Les filtres sont pris en charge à divers endroits, y compris dans la commande d'exécution, l'utilisation de la commande de relecture lors de la récupération du flux d'événements ou la commande de capture lors du vidage du flux d'événements. Bien que cela puisse sembler intimidant au début, vous devez garder à l'esprit que l'outil est livré avec une documentation complète qui explique les tenants et les aboutissants des filtres et d'autres fonctionnalités.