CVE-2021-34486

CVE-2021-34486 Windows Etw LPE solo probado en windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ gracias @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

BamboozlEDR

BamboozlEDR Una herramienta integral de generación de eventos ETW Event Tracing for Windows diseñada para fines de prueba e investigación. BamboozlEDR cuenta con una interfaz TUI y puede generar eventos de seguridad realistas en múltiples proveedores ETW de Windows para probar las capacidades de...

QLOG

2022年7月更新 我们创建QLOG是为了更好地了解Windows ETW。QLOG为Windows上的进程创建事件提供了丰富的日志记录。我们已经停止了对QLOG的开发，因为与此同时，一些免费工具已经发布，它们使用ETW进行遥测，并且比QLOG做得更好。好奇吗？请查看Nextron的Aurora Agent。 Qlog是什么 QLOG不使用API钩子，也不需要在目标系统上安装驱动程序，QLOG仅使用ETW来获取其遥测数据。目前QLOG仅支持"进程创建"事件。QLOG作为Windows服务运行，但如果您希望直接将丰富的事件流式传输到控制台，也可以以控制台模式运行。 它是如何工作的...