SentinelX v0.5.1

面向安全服务人员的 Windows 上机排查轻量工具。

功能

• Sysmon 部署与规则管理(x64/x86,ARM64 不支持 Sysmon)
• Windows 安全事件实时采集与可疑事件标记
• 攻击链分析与白名单降噪
• 取证快照(进程/网络/DNS/计划任务/服务/持久化/用户/启动项/IOC)
• 12 套主题配色

下载

使用

1. 解压对应架构的 zip
2. 将 Sysmon 的 Sysmon64.exe(x64)或 Sysmon.exe(x86)放入解压目录(下载地址)
3. 右键管理员运行 run.bat
4. 浏览器访问 http://localhost:8888

兼容性

• 预编译程序基于 Go 1.22 构建,支持 Windows 10 / Server 2016 及以上
• 旧系统需自行用低版本 Go 编译源码
• ARM64 环境下 未测试,预计Sysmon 功能不可用,其余功能正常