sysmon-modular — набор модульных конфигураций для Sysmon (Microsoft Sysinternals) на Windows. Вместо одного большого XML — конструктор правил по типам событий: создание процессов, сетевые соединения, изменения реестра, WMI, DNS‑запросы, именованные пайпы и др. Конфиг можно собрать под конкретную инфраструктуру, подключая нужные модули и отсекая шум. Есть готовые профили — от сбалансированного до максимально детализированного для расследований...