2020/9/18 に Sysinternals ツールの更新版が出てます。https://docs.microsoft.com/en-us/sysinternals/ や https://twitter.com/Sysinternals や Sysinternals Blog にはまだ更新情報は何も出てませんが、以下からダウンロードできる Procdump、Process Monitor（Procmon）、System Monitor（Sysmon）が更新されてました。
What's New (September 17, 2020)
https://docs.microsoft.com/en-us/sysinternals/#whats-new-september-17-2020
Sysmon v12.0, Process Monitor v3.60, Procdump v10.0 and ARM64 ports
https://techcommunity.microsoft.com/t5/sysinternals-blog/sysmon-v12-0-process-monitor-v3-60-procdump-v10-0-and-arm64/ba-p/1649402
ツールの日付は署名の日付。
Procdump v9.0(2017/04/25) → v10.0(2020/09/18)
https://download.sysinternals.com/files/Procdump.zip
Procmon v3.53(2019/12/11) → v3.60(2020/09/18)
https://download.sysinternals.com/files/Procmon.zip
Sysmon v11.11(2020/07/14) → v12.0(020/09/10)
https://download.sysinternals.com/files/Sysmon.zip
”In addition to several bug fixes, this major update to Sysmon adds support for capturing clipboard operations to help incident responders retrieve attacker RDP file and command drops, including originating remote machine IP addresses.” だそうです。RDP 接続と操作の監視に役立ちそう（これまでもネットワーク接続についてはフィルターで監視できたけど）
（追記：追加されたっていう監視がどういうものなのか不明、strings で中身を見ると rule: ClipboardChange ってのが見つかるけど、XML に ClipboardChange フィルターを追加するとエラーになる）
（2020/01/04 訂正：<ClipboardChange onmatch="exclude" />でエラーなしで読み込まれて使えました
）
日付はファイルのタイムスタンプ。
SysinternalsSuite.zip (2020/07/15)→(2020/09/18)
https://download.sysinternals.com/files/SysinternalsSuite.zip
https://live.sysinternals.com/files/sysinternalssuite.zip
たぶんバージョンが更新されたのは 3 つだけだと思うけど、見逃してるのもあるかもしれない（デジタル署名だけ 2020/09/XX
に再署名されているのもあったので、vmmap とか adinsight とか procexp とか junction とか...）。いつもの
live.sysinternals.com は今朝から接続不能（原因不明、コンテンツの差し替え中？とか、10時ころ一瞬復活したけど、まただめだ）。だったけど AM 10:30 に復活。
前回の更新：
Windows Sysinternals 更新情報 (2020 年 7 月 16 日) － Sysmon v11.11（と Procmon for Linux Preview）
参考：live.sysinternals.com が利用できないので、以下のスクリプトは現在機能しません。
総入れ替えスクリプト installsysinternalssuite.ps1 はこちら
Goodbye Technet Gallery (my scripts are archived here）
（注：このスクリプトに含まれる Expand-Archive は PowerShell 5.0 以降に含まれます。PowerShell 4.x 以前ではエラーになります）
0 件のコメント:
コメントを投稿
注: コメントを投稿できるのは、このブログのメンバーだけです。