Microsoft vállalat az MIT licenc alatt a ProcMon (Process Monitor) segédprogram forráskódja Linuxra készült. A segédprogram eredetileg a Sysinternals csomag részeként érkezett Windowsra, most pedig Linuxra is adaptálták. A Linuxos nyomozás a (BPF Compiler Collection) segítségével valósul meg, amely lehetővé teszi a hatékony BPF-programok létrehozását a nyomozáshoz és a kernel struktúráinak manipulálásához. Telepítésre kész csomagok Ubuntu Linuxhoz.
A segédprogram egyszerű parancssori interfészt biztosít a folyamatok állapotának nyomon követésére a rendszerben és a rendszerhívások aktivitásának elemzésére. Például megtekintheti a rendszeren futó folyamatok és a rendszerhívások összefoglaló jelentéseit, bekapcsolhatja a nyomozást meghatározott folyamatok rendszerhívásaira, valamint elindíthatja bizonyos rendszerhívások aktiválásának nyomozását. A kimenet képernyőre irányítható, vagy a műveletek dumpja fájlba menthető.
Forrás: opennet.ru
