#事件分析

SysmonTools是一套Windows系统监控工具集，由Sysmon View、Sysmon Shell和Sysmon Box组成。它可视化Sysmon日志、配置Sysmon、捕获网络流量，支持事件关联分析和地理位置映射。该工具集有助于提高系统监控、事件分析和威胁检测的效率，适用于Windows环境下的安全运维工作。