TiEtwAgent

TiEtwAgent - обнаружение внедрения процессов на основе ETW Этот проект был создан для исследования, разработки и тестирования различных сценариев обнаружения внедрения в память и методов обхода. Агент использует провайдера трассировки событий Microsoft-Windows-Threat-Intelligence как более...