Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Este es un POC basado en ETW para monitorear syscalls anómalos. Por ahora, los syscalls NtOpenThread y NtSetContextThread se monitorean para identificar IOCs que indican tanto syscalls directos como indirectos. Descripción Este proyecto utiliza ETW, más precisamente proveedore...

Hunt-Weird-ImageLoads

Hunt-Weird-ImageLoads Este proyecto fue creado para jugar con diferentes IOCs causados por eventos ImageLoad. Aprovecha ETW para monitorear eventos ImageLoad y recorre el callstack para identificar algunos posibles IOCs, tales como: Página RWX en el callstack Módulo stomped en el callstack Module...