Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Dies ist ein ETW-basierter POC zur Überwachung abnormaler Syscalls. Derzeit werden die Syscalls NtOpenThread und NtSetContextThread überwacht, um IOCs zu identifizieren, die sowohl auf direkte als auch auf indirekte Syscalls hinweisen. Beschreibung Dieses Projekt nutzt ETW,...

Hunt-Weird-ImageLoads

Hunt-Weird-ImageLoads Questo progetto è stato creato per giocare con diversi IOC causati dagli eventi ImageLoad. Utilizza ETW per monitorare gli eventi ImageLoad e analizza lo stack di chiamate per identificare alcuni possibili IOC, come: Pagina RWX nello stack di chiamate Modulo stomped nello...