Ghost-In-The-Logs

로그 속의 유령 이 도구를 사용하면 Sysmon 및 Windows 이벤트 로깅을 우회할 수 있습니다. 이에 대한 제 블로그 게시물은 여기에서 찾을 수 있습니다. 사용법 최신 릴리스를 여기에서 다운로드할 수 있습니다. 시작하기 최신 버전을 다운로드한 후 인수 없이 실행하면 사용 가능한 명령어를 확인할 수 있습니다. root@kitploit: $ gitl.exe 후크 로드하기 root@kitploit: $ gitl.exe load 후크 활성화 모든 로깅 비활성화 root@kitploit: $ gitl.exe enable 후크 비활...