시스몬(Sysmon) 설치

https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

Sysmon - Windows Sysinternals

 

1. 관리자 권한으로 CMD를 실행한다.

2. cd 명령어로 Sysmon64.exe 파일이 있는곳으로 이동한다.

3. Sysmon64.exe를 입력해 실행하면 각종 명령어 옵션들이 나온다.

-i : 기본 설정으로 설치

-h : 해시값 설정  ex) Sysmon64.exe -i -h md5,sha256

-n : 네트워크 모니터링 설정

-u : unintsall