EventHorizon

EventHorizon EventHorizon — это инструмент, предназначенный для вооружения аналитиков безопасности и/или исследователей телеметрией Event Tracing for Windows ETW, которая в сочетании с правилами, напоминающими sigma, обеспечивает надежные возможности обнаружения и реагирования на конечных точках...

LDAPMon

LDAPMon LDAPMon — это POC-сборщик телеметрии для ETW-провайдера Microsoft-Windows-LDAP-Client. После запуска журналы сохраняются в средстве просмотра событий. В состав этого POC входит парсер Sentinel, чтобы при необходимости вы могли собирать эти данные в SIEM. Лучше всего использовать рядом с...