FileWatchTower

FileWatchTower - FWT 注意：本项目已不再维护，从已归档项目中发布以供参考。它面向任何对开发文件分析软件感兴趣的人开放。 FWT 是一款利用 Sysmon 事件的安全分析与文件监控工具。它跟踪 Sysmon 事件日志源所报告的文件，执行深入的安全分析，然后生成 XML 或 JSON 格式的报告。这些报告可以输出到日志文件、外部 API 或 Windows 事件。 开发此项目的动机是收集系统中新建或修改文件的额外信息，从而为安全分析师提供更深入的洞察并减少分析时间。此外，FWT 生成的信息还可用于创建多种新的 SIEM 检测规则。 注意：请务必以管理员身份运行 Visua...