Sysmon

다운로드 13
업데이트 2024. 5. 20.

Sysmon 파일 스트림 생성

이벤트 ID 15

타입필드표시 이름설명
날짜_time시각
문자열log_type로그유형예: File stream created
문자열emp_key사번
문자열emp_name성명
IP 주소host_ip호스트IP
문자열computer호스트명예: demo.acme.com
문자열user계정예: ACME\demo
64비트 정수pidPID예: 9356
문자열image_path이미지경로예: C:\Windows\Explorer.EXE
날짜file_ctime파일생성시각
문자열file_path파일경로예: C:\Users\demo\Downloads\logpresso-sysmon-1.0.2405.0.app
문자열file_content파일내용예: [ZoneTransfer] ZoneId=3
URLdownload_url다운로드URL예: https://logpresso.store/media/apps/sysmon/logpresso-sysmon-1.0.2405.0.app
URLreferer레퍼러예: https://logpresso.store/ko/apps/sysmon/releases
MD5md5MD5
SHA1sha1SHA1예: 35081d59c623220f11a3f9503ac8a70a7d1cee2d
SHA256sha256SHA256
문자열imphashIMPHASH예: 20dd26497880c05caed9305b3c8b9109
문자열pguid프로세스GUID예: {51a1bb4b-9053-6649-349b-000000001300}