EtwSessionHijacking

EtwSessionHijacking: 阻止 Procmon 监控网络事件的 PoC 演示: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 基于: 现代 EDR 的设计问题: 绕过基于 ETW 的解决方案...