SysmonSimulator

SysmonSimulator SysmonSimulator هي أداة مفتوحة المصدر لمحاكاة أحداث Windows، تم إنشاؤها بلغة C، ويمكن استخدامها لمحاكاة معظم الهجمات باستخدام WINAPIs. يمكن استخدامها من قبل فرق الدفاع Blue teams لاختبار اكتشافات EDR وقواعد الارتباط. قمت بإنشائها لتوليد بيانات هجوم لمعرفات أحداث Sysmon ذات الصلة...