Я и мои друзья работаем над крупным проектом HIDS (система обнаружения вторжений на основе хоста). Я думаю, что знаю источники информации, которые мне нужны для анализа, но я не знаю, как их получить. Это системные журналы, использование памяти, списки процессов, состояние демона, состояние службы, модули ядра и так далее. Я думаю, что могу получить системные журналы, но другие я не знаю как.
Я знаю, что в Linux есть каталог / proc, но что мне делать для Windows?
Спасибо .. и я отчаянно нуждаюсь в том, чтобы начать мой проект