-
-
[分享] 冰镜 2.0 发布啦
-
发表于: 2022-9-14 19:08
-
经过半年的打磨，iMonitor2.0发布啦。有兴趣的可以通过https://imonitorsdk.com/imonitor 下载使用。
本次更新了大量的功能，详细如下：
添加EV签名
添加展示列的管理，可以定制需要显示的数据
添加高亮功能，可以对关键数据做高亮显示
支持分组合并统计 ，大大提高了分析的方便（类似于SQL中的GROUP BY效果)
添加工作区管理，不同的分析场景可以通过工作区快速切换
添加查找功能
添加多语言支持
添加更多事件支持
- 添加对命名管道的支持
- 添加HTTP、HTTPS的支持
添加插件支持
- 支持自定义列
- 支持自定义规则匹配
- 支持界面交互（需要依赖Qt）
内置部分插件
- 添加IP地址的归属地列
- 添加可以自定义规则来显示的路径信息列
- 添加进程敏感行为说明的列
- 添加是否是文档的快速规则匹配
其他杂项
- 添加丢弃掉被过滤规则的支持
- 支持高亮规则跟过滤规则相互切换
- 规则匹配添加增量过滤的方式，新增规则时不再需要全量匹配
- 匹配规则添加正则表达式支持
- 列、规则支持修改默认值
- 添加安装包
最后于 2022-9-28 19:41
被iMonitor编辑
，原因：
|
|
|---|---|
