iMonitor冰镜是一款应用程序终端行为分析程序，用户能够通过软件对系统中正在运行的程序进行监控查看，并对其的操作进行了解。在软件中用户还可设置规则过滤无需观察的程序进程，并且软件还自持扩展和脚本，让用户能够轻松的添加更多样的功能。

软件说明

iMonitor（冰镜 - 终端行为分析系统）是一款基于iMonitorSDK的开源终端行为监控分析软件。

提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测，EDR等。

软件特色

开源

支持Win7到Win11的32位、64位系统（因为Qt用了比较新的版本不支持XP了，需要支持的可以自行换成支持XP的Qt版本）

支持丰富的行为监控，支持进程打开事件、支持socket的各种操作事件

支持按每个事件字段的过滤条件，支持堆栈模块的过滤条件

所有iMonitor监控到的行为，都可以通过iMonitorSDK、iDefender来拦截阻止

支持脚本化和应用市场，可以无限扩展和定制功能（待支持）

多方平台集成（待支持）

更新日志

调整分组跟过滤的优先级（之前是先分组后过滤，现在是先过滤后再分组）

修复选择列导致崩溃的问题