EtwSessionHijacking

EtwSessionHijacking: إثبات مفهوم PoC لمنع Procmon من مراقبة أحداث الشبكة عرض توضيحي: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 بناءً على : قضايا التصميم في أنظمة EDR الحديثة: تجاوز الحلول القائمة على ETW...