pywintrace

ETW（Windows 事件跟踪） ETW 是一种跟踪机制，允许用户将事件记录到文件或缓冲区中。有关 ETW 的概述可参见此处。其基本架构包括提供程序（Provider）、控制器（Controller）和消费者（Consumer）。控制器定义并控制捕获会话，包括会话中包含哪些提供程序，以及启动和停止会话。提供程序使用 GUID（全局唯一标识符）指定，将事件记录到一系列缓冲区中。消费者从缓冲区或文件中接收消息，并按时间顺序处理它们。 该模块是一个完全基于 Python 的 ctypes 封装，围绕控制 ETW 会话和处理消息数据所需的 Win32 API...

New Avalon Malware Framework Packs CrownX Ransomware Capabilities

Cybersecurity researchers have discovered a previously undocumented modular malware framework codenamed Avalon that's distributed by means of a multi-stage phishing chain capable of bypassing traditional security controls. Avalon combines credential collection, lateral movement, remote access,...

CVE-2026-11281

Integer overflow in Chromoting in Google Chrome on Windows prior to 149.0.7827.53 allowed a local attacker to obtain potentially sensitive information from process memory via a crafted ETW event. Chromium security severity: Low...

EUVD-2021-18844

Malware in sbrugna...