Ghost-In-The-Logs

Ghost In The Logs Questo strumento ti permette di eludere sysmon e la registrazione degli eventi di Windows, il mio post sul blog può essere trovato qui Utilizzo Puoi ottenere l'ultima versione qui Per iniziare Una volta ottenuta l'ultima versione, eseguila senza argomenti per vedere i comandi...

ThreadlessInject

Iniezione di processi senza thread Dal mio talk al Bsides Cymru 2023: Needles Without the Thread. Come red teamer, ci troviamo sempre in un gioco del gatto e del topo con il blue team. Molte soluzioni antivirus e EDR negli ultimi 10 anni sono diventate significativamente più avanzate nel rilevare...