SilkETW

SilkETW 및 SilkService SilkETW 및 SilkService는 ETW를 위한 유연한 C 래퍼로, ETW의 복잡성을 추상화하고 연구 및 내부 조사를 수행할 수 있는 간단한 인터페이스를 제공하기 위한 것입니다. 두 프로젝트 모두 명백한 방어적및 공격적 응용 분야가 있지만, 주로 연구 도구로 간주되어야 합니다. 쉬운 소비를 위해 출력 데이터는 JSON으로 직렬화됩니다. JSON 데이터는 파일에 기록되어 PowerShell을 사용하여 로컬에서 분석하거나, Windows 이벤트 로그에 저장하거나,...