EtwSessionHijacking

EtwSessionHijacking: Um Poc sobre como bloquear o Procmon de monitorar eventos de rede Demo: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 Baseado em : Problemas de Design de EDRs Modernos: Contornando Soluções Baseadas em ETW...