SilkETW

SilkETW 및 SilkService SilkETW 및 SilkService는 ETW를 위한 유연한 C 래퍼로, ETW의 복잡성을 추상화하고 연구 및 내부 조사를 수행할 수 있는 간단한 인터페이스를 제공하기 위한 것입니다. 두 프로젝트 모두 명백한 방어적및 공격적 응용 분야가 있지만, 주로 연구 도구로 간주되어야 합니다. 쉬운 소비를 위해 출력 데이터는 JSON으로 직렬화됩니다. JSON 데이터는 파일에 기록되어 PowerShell을 사용하여 로컬에서 분석하거나, Windows 이벤트 로그에 저장하거나,...

Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine

Skilled adversaries can deceive detection and often employ new measures in their tradecraft. Keeping a stringent focus on the lifecycle and evolution of adversaries allows analysts to devise new detection mechanisms and response processes. Access to the appropriate tooling and resources is critic...

SilkETW - Flexible C# Wrapper For ETW (Event Tracing for Windows)

SilkETW is a flexible C wrapper for ETW, it is meant to abstract away the complexities of ETW and give people a simple interface to perform research and introspection. While SilkETW has obvious defensive and offensive applications it is primarily a research tool in it's current state. For easy...