kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...

cloudprober

cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...

cloudprober

cloudprober.org | 立即开始监控 Cloudprober：简化版可靠系统监控！ Cloudprober 通过主动探测（亦称合成监控）增强你的监控能力，确保你的系统——无论是家庭实验室、微服务、API、网站，还是云到本地连接——都能平稳运行。有关为什么探测能提供最可靠的监控信号之一，请参阅这篇文章。 备受领先组织信赖 | | | | | ---|---|---|---|---|--- !https://raw.githubusercontent.com/cloudprober/cloudprober/main/do...

mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer 一款免费、强大、多功能的工具，可帮助您监控系统资源、调试软件并检测恶意软件。 由 Winsider Seminars & Solutions, Inc. 提供。...

dawgmon

dawgmon - 道格走廊巡逻员 摘要 该工具的名称源自《南方公园》第10季第10集，其中卡特曼扮演“道格走廊巡逻员”在学校走廊巡逻。该工具用于帮助监控基于Linux的系统自上次运行以来发生的变化。 一种使用方式是使用诸如提供的示例cronjob定期运行dawgmon，并将结果通过电子邮件发送给系统管理员。这有助于识别正在发生恶意活动的机器，并监控谁在何处安装了什么。请注意，任何严重的内核后门都可以轻松隐藏自己不被该工具检测到，因此它只是工具箱中的额外工具之一，不应完全依赖它来进行Linux机器的全面安全监控。它只是工具箱中的又一个选项。...

sysflow

SysFlow: 云原生系统遥测管道 此仓库托管所有 SysFlow 项目的文档和问题追踪。 快速参考 文档 : SysFlow 文档 获取帮助的渠道 : SysFlow 社区 Slack 提交问题的位置 : GitHub 问题追踪器 此描述的来源 : 仓库的 readme 历史 Docker 镜像 : docker hub | GHCR 什么是 SysFlow？ SysFlow 遥测管道是一个用于监控云工作负载并创建性能和安全分析的框架。该项目的目标是构建系统遥测所需的所有基础设施，以便用户能够专注于在可扩展的、通用的开源平台上编写和分享分析。遥测管道的核心是一种名为 SysFlow...

owLSM

🛡️ owLSM aspira a convertirse en el estándar de oro para la prevención y detección en Linux 🛡️ owLSM es un agente eBPF LSM que implementa un motor de reglas Sigma con estado orientado a la prevención. ¿Qué es el proyecto? owLSM se centra en tres aspectos principales: 1 Capacidades de prevención...

systempi

systempi Real-time Raspberry Pi system monitoring dashboard for Linux terminals with live telemetry, hardware health analysis, and low-flicker rendering. FEATURES Real-time CPU, RAM, swap, disk, and network monitoring Raspberry Pi hardware telemetry through vcgencmd Power, throttling, undervoltag...

iMonitorSDK

中文 Introducción iMonitorSDK es un kit de desarrollo que proporciona monitorización del comportamiento del sistema para la seguridad en endpoints y la nube. Está diseñado para ayudar a aplicaciones industriales como seguridad, gestión de endpoints y auditoría a implementar rápidamente las funcione...

BackDoorSim

BackdoorSim 概述 BackdoorSim 是一个为教育和测试目的设计的远程管理和监控工具。它由两个主要组件组成：ControlServer 和 BackdoorClient。服务器控制客户端，允许进行各种操作，如文件传输、系统监控等。 免责声明 此工具仅用于教育目的。滥用此软件可能违反隐私和安全政策。开发者对因使用本软件而造成的任何滥用或损害概不负责。请始终确保您有权限在目标环境中使用此工具。 功能 文件传输 ：在服务器和客户端之间上传和下载文件。 截图捕获 ：从客户端系统截取屏幕截图。 系统信息收集 ：获取详细的系统和安全软件信息。 摄像头访问 ：从客户端的网络摄像头捕获图...

sysmon-config

sysmon-config | 适合所有人fork的Sysmon配置文件 这是一份Microsoft Sysinternals Sysmon配置文件模板，带有默认的高质量事件追踪功能。 该文件应能作为一个很好的起点，用于在自包含且易于访问的包中进行系统变更监控。此配置及其结果应能让你对Sysmon的能力有一个清晰的认识。请注意，这不会追踪诸如身份验证和其他对事件调查同样至关重要的Windows事件。 sysmonconfig-export.xml 因为几乎每一行都有注释，并且各个部分都附有说明，所以它还可以作为Sysmon的教程以及Windows系统中关键监控区域的指南。...

ndaal_public_auditd

Mejores prácticas y despliegue del demonio de auditoría de Linux Auditd Este repositorio proporciona prácticas recomendadas completas para la configuración y el despliegue del demonio de auditoría de Linux Auditd, incluido un amplio conjunto de reglas de auditoría centradas en la seguridad, un ro...

CVE-2026-50608

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. The WebSocket handshake process does not properly require authentication before allowing connections to the service. Under certain circumstances, unauthorized access to service...

CVE-2026-50610

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense due to insufficient access controls in a privileged service. An authenticated local user may be able to access the service and perform unauthorized registry modifications,...

CVE-2026-50609

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. Insufficient access controls within a privileged Named Pipe service may allow an authenticated local user to perform unauthorized registry operations. In certain situations, thi...

EUVD-2026-81402

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense due to insufficient access controls in a privileged service. An authenticated local user may be able to access the service and perform unauthorized registry modifications,...

CVE-2026-50610 Improper Access control Vulnerability in NitroSense and PredatorSense Software

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense due to insufficient access controls in a privileged service. An authenticated local user may be able to access the service and perform unauthorized registry modifications,...

CVE-2026-50610 Improper Access control Vulnerability in NitroSense and PredatorSense Software

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense due to insufficient access controls in a privileged service. An authenticated local user may be able to access the service and perform unauthorized registry modifications,...