Fibratus

Fibratus Fibratus — это инструмент для исследования и отслеживания ядра Windows Он позволяет перехватывать общесистемные события такие как жизненный цикл процесса ввод-вывод файловой системы изменения реестра или сетевые запросы а также многие другие сигналы наблюдения Короче гов