Procmon - moniteur de processus pour Linux

• Portage vers Linux de ProcMon de Sysinternals, célèbre à l’origine sur Windows

• Outil avec interface utilisateur qui affiche tous les processus et les appels système qu’ils effectuent

→ read, write, poll, recvmsg, openat...

• Les événements capturés peuvent être enregistrés dans une base de données SQLite (mode headless)

→ prise en charge de l’ouverture ultérieure de ce fichier pour consultation via une TUI

• Ubuntu 18.04