Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Dies ist ein ETW-basierter POC zur Überwachung abnormaler Syscalls. Derzeit werden die Syscalls NtOpenThread und NtSetContextThread überwacht, um IOCs zu identifizieren, die sowohl auf direkte als auch auf indirekte Syscalls hinweisen. Beschreibung Dieses Projekt nutzt ETW,...