BamboozlEDR

BamboozlEDR 테스트 및 연구 목적으로 설계된 포괄적인 ETWEvent Tracing for Windows 이벤트 생성 도구입니다. BamboozlEDR은 TUI 인터페이스를 갖추고 있으며 여러 Windows ETW 공급자에 걸쳐 실제와 유사한 보안 이벤트를 생성하여 EDR 탐지 기능, 로그 분석 시스템 및 보안 모니터링 솔루션을 테스트할 수 있습니다. 참고: 이 도구는 개념 증명Proof-of-Concept용으로 제작되었습니다. 다듬어진 코드가 아니며, 작동에 일부 사용자 상호작용이 필요한 TUI 유틸리티로 의도적으로...