Procmon - Trình giám sát tiến trình cho Linux

• Bản port ProcMon của Sysinternals, vốn nổi tiếng trên Windows, sang Linux

• Công cụ UI hiển thị mọi tiến trình và chúng thực hiện những system call nào

→ read, write, poll, recvmsg, openat..

• Có thể lưu các sự kiện đã capture vào cơ sở dữ liệu SQLite (chế độ headless)

→ sau đó có thể mở tệp này để kiểm tra bằng TUI

• Ubuntu 18.04