Microsoft rilascia la versione Linux open source dello strumento Procmon

Microsoft ha portato su Linux la popolare utility Sysinternals Procmon in modo che gli utenti possano monitorare l’attività dei processi in esecuzione.

Procmon è un’utilità di Windows che monitora le chiamate di sistema, l’accesso al registro e l’attività dei file per i processi in esecuzione nel sistema operativo.

le chiamate di sistema specifiche utilizzando i seguenti argomenti:

Usage: procmon [OPTIONS]
OPTIONS
-h/–help Prints this help screen
-p/–pids Comma separated list of process ids to monitor
-e/–events Comma separated list of system calls to monitor
-c/–collect [FILEPATH] Option to start Procmon in a headless mode
-f/–file FILEPATH Open a Procmon trace file