EventHorizon

EventHorizon EventHorizon 是一款旨在为安全分析师和/或研究人员提供 Windows 事件跟踪 ETW 遥测数据的工具，结合类似 sigma 的规则，可实现强大的端点检测与响应能力。但需说明，EventHorizon 绝不可替代正规解决方案。本项目主要目的是简化 ETW 遥测数据的收集过程，并支持在不编写代码的情况下生成检测规则。为提升易用性，EventHorizon 的安装过程力求尽可能简单：提供 .msi 安装程序（参见 releases 标签）以及基本的安装说明（参见 wiki）。 !WARNING 请仅在测试环境 （非生产环境）中使用...

LDAPMon

LDAPMon LDAPMon es un recopilador de telemetría POC para el proveedor ETW Microsoft-Windows-LDAP-Client. Una vez iniciado, los registros se almacenarán en el Visor de eventos. Este POC incluye un analizador de Sentinel para que, si desea recopilar estos datos dentro de un SIEM, pueda hacerlo. Se...