EtwSessionHijacking

EtwSessionHijacking: Procmon이 네트워크 이벤트를 모니터링하지 못하도록 차단하는 Poc 데모: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 기반 : 현대 EDR의 설계 문제: ETW 기반 솔루션 우회...