项目介绍

iMonitor（冰镜 – 终端行为分析系统）是一款基于iMonitorSDK的开源终端行为监控分析软件。

提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测，EDR等。

项目地址

https://github.com/wecooperate/iMonitor

一些特点

• 开源
• 支持Win7到Win11的32位、64位系统（因为Qt用了比较新的版本不支持XP了，需要支持的可以自行换成支持XP的Qt版本）
• 支持丰富的行为监控，支持进程打开事件、支持socket的各种操作事件
• 支持按每个事件字段的过滤条件，支持堆栈模块的过滤条件
• 所有iMonitor监控到的行为，都可以通过iMonitorSDK、iDefender来拦截阻止
• 支持脚本化和应用市场，可以无限扩展和定制功能（待支持）
• 多方平台集成（待支持）

源码编译

• 需要VS2019及以上环境
• 需要CMake 3.10 之后的版本
• 需要安装Qt5.12
• 执行目录下的build.bat即可 （此步骤会提示设置QT的安装路径，按提示设置环境变量）

软件截图

事件详情

Win11 

后续计划

• 基本功能完善

  •  支持数据的保存、加载
  •  支持规则的保存、规则列表
  •  支持进程、文件、注册表、网络的信息汇总
  •  支持搜索、快速过滤、标签
  •  列支持自定义、编辑、显示隐藏
  •  完善QSS、国际化

• 插件扩展

  •  支持插件扩展
  •  支持脚本扩展
  •  关键插件
    •  过滤插件：支持更加复杂的条件过滤
    •  显示插件：添加更多的信息展示
    •  行为插件：可以分析每一个路径的含义
    •  安全插件：根据行为的权值，智能分析出病毒行为
    •  逆向插件：自动过滤掉系统路径，快速分析一个软件存储修改哪些数据
  •  开发平台 – 应用市场的支持

• 检测分析与响应

  •  结合iDefender主动防御系统，快速禁用检测到的行为
  •  数据支持上报集成到EDR、SOC、SIEM等平台