Ghost-In-The-Logs

日志中的幽灵 此工具允许你规避 Sysmon 和 Windows 事件日志记录，我的博客文章可在此处找到。 用法 你可以从此处获取最新版本。 开始 获得最新版本后，不带参数运行它以查看可用命令。 root@kitploit: $ gitl.exe 加载钩子 root@kitploit: $ gitl.exe load 启用钩子（禁用所有日志记录） root@kitploit: $ gitl.exe enable 禁用钩子（启用所有日志记录） root@kitploit: $ gitl.exe disable 获取钩子状态 root@kitploit: $ gitl.exe status...