Sysmon — Sysmon Kurulumu

Bu yazımızda sysmon kurulumunu ele alacağız.

https://download.sysinternals.com/files/Sysmon.zip adresinden sysmonu indiriyoruz.

https://github.com/Neo23x0/sysmon-config adresinde yer alan sysmonconfig-export.xml dosyasını indiriyoruz.

C dizinin altında “Sysmon” klasörü oluşturup indirdiğimiz dosyaları bu dizine çıkartıyoruz.

cmd.exe’yi yönetici olarak başlatıyoruz. Ve aşağıdaki komutu çalıştırıyoruz.

C:\Sysmon>Sysmon64.exe -accepteula -i sysmonconfig-export.xml

Aşağıdaki hata alınması durumunda https://www.microsoft.com/en-us/download/details.aspx?id=46148 dosya indirilip kurulmalıdır.

Sysmon logları Application and Services Logs -> Microsoft -> Windows -> Sysmon -> Operational sekmesinden incelenebilir.