Sealighter

Sealighter - تتبع ETW سهل لأبحاث الأمن أنشأت هذا المشروع لمساعدة غير المطورين في الغوص في أبحاث تتبع الأحداث لـ Windows ETW وتتبع المعالج المسبق لـ Windows WPP. الميزات الاشتراك في عدة مزودي ETW و WPP في وقت واحد تحليل الأحداث تلقائيًا إلى JSON دون الحاجة إلى معرفة التنسيق تصفية قوية للأحداث تتضم...

Sealighter - Easy ETW Tracing for Security Research

I created this project to help non-developers dive into researching Event Tracing for Windows ETW and Windows PreProcessor Tracing WPP. Features Subscribe to multiple ETW and WPP Providers at once Automatically parse events into JSON without needing to know format Robust Event filtering including...