CVE-2021-34486

CVE-2021-34486 Windows Etw LPE solo probado en windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ gracias @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

BamboozlEDR

BamboozlEDR Una herramienta integral de generación de eventos ETW Event Tracing for Windows diseñada para fines de prueba e investigación. BamboozlEDR cuenta con una interfaz TUI y puede generar eventos de seguridad realistas en múltiples proveedores ETW de Windows para probar las capacidades de...

QLOG

2022年7月更新 QLOGは、Windows ETWについて学ぶための実験として始めました。QLOGは、Windows上でのプロセス作成イベントに関する拡張ログを提供します。QLOGの開発は中止しました。その間に、ETWをテレメトリに使用し、QLOGよりもはるかに優れた仕事をする無料ツールが公開されたからです。興味がありますか？ NextronのAurora Agent をご覧ください。 Qlogとは...