Procmon - Prozessmonitor für Linux

• Portierung von ProcMon von Sysinternals, das unter Windows bekannt war, auf Linux

• UI-Tool, das alle Prozesse und die von ihnen ausgeführten Systemaufrufe anzeigt

→ read, write, poll, recvmsg, openat..

• Erfasste Ereignisse können in einer SQLite-Datenbank gespeichert werden (Headless-Modus)

→ Diese Datei kann später geöffnet und zur Ansicht per TUI genutzt werden

• Ubuntu 18.04