SysmonSimulator

SysmonSimulator SysmonSimulator は、C 言語で作成されたオープンソースの Windows イベントシミュレーションユーティリティであり、WINAPI を使用してほとんどの攻撃をシミュレートできます。これは、Blue Team が EDR 検出と相関ルールをテストするために使用できます。関連する Sysmon イベント ID の攻撃データを生成するために作成しました。 ブログ記事: このツールについては、次のブログ記事で説明されています： https://rootdse.org/posts/understanding-sysmon-events/...