已安裝 Sysmon (Windows)

info Nessus Plugin ID 168261

Synopsis

遠端 Windows 主機上已安裝 Sysmon。

描述

遠端 Windows 主機上已安裝 Sysmon。

注意:此外掛程式必須經過徹底的測試才能執行。

另請參閱

https://learn.microsoft.com/en-us/sysinternals/downloads/sysmon

Plugin 詳細資訊

嚴重性: Info

ID: 168261

檔案名稱: sysmon_win_installed.nbin

版本: 1.75

類型: local

代理程式: windows

系列: Windows

已發布: 2022/11/29

已更新: 2023/1/25

資產庫: true

支持的傳感器: Nessus Agent

弱點資訊

CPE: x-cpe:/a:microsoft:sysinternals_sysmon

必要的 KB 項目: SMB/Registry/Enumerated, SMB/WMI/Available