Hello
merci pour ton job pour ta suite.
amistore etant un tel bouze que je mi suis pas encore mis (je pensse que le fait de pas avoir de bureau ne facilite pas aussi la tâche :()
Dans sysmon tu utilises ragemem et sdlbench qui sont des teste linéaire.
Comme tu l a peut être déjà vu il viens de sortir un bench a teste aléatoire : sortbench. De mon humble avis il a aurais bien sa place dans sysmon ;)
Meilleurs salutations
Amigouf