I.                   Sysmon là gì? Sysmon là bộ công cụ của Microsoft dùng để kiểm tra những hoạt động của Windows: process, network, file… và đưa vào windows event log. 1 vài ví dụ về log sysmon export ra event viewer II.                   Vậy Sysmon dùng làm gì? Sysmon thường được dùng...