CVE-2021-34486

CVE-2021-34486 Windows Etw LPE Nur getestet unter Windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ Danke an @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

BamboozlEDR

BamboozlEDR Uno strumento completo di generazione eventi ETW Event Tracing for Windows progettato per scopi di test e ricerca. BamboozlEDR dispone di un'interfaccia TUI e può generare eventi di sicurezza realistici attraverso molteplici provider ETW di Windows per testare le capacità di rilevamen...

QLOG

Update Juli 2022 Wir haben QLOG als Experiment gestartet, um mehr über Windows ETW zu lernen. QLOG bietet erweitertes Logging für Prozesserstellungsereignisse unter Windows. Wir haben die Entwicklung von QLOG eingestellt, weil inzwischen kostenlose Tools veröffentlicht wurden, die ETW für...