Procmon - เครื่องมือติดตามโปรเซสสำหรับ Linux
(github.com)-
พอร์ต ProcMon ของ Sysinternals ที่เคยมีชื่อเสียงบน Windows มาสำหรับ Linux
-
เครื่องมือ UI ที่แสดงทุกโปรเซสและ system call ที่แต่ละโปรเซสเรียกใช้
→ read, write, poll, recvmsg, openat..
- สามารถบันทึกอีเวนต์ที่จับได้ลงฐานข้อมูล SQLite (โหมด headless)
→ รองรับการเปิดไฟล์นี้ภายหลังเพื่อตรวจสอบผ่าน TUI
- Ubuntu 18.04
ยังไม่มีความคิดเห็น