TiEtwAgent

TiEtwAgent – ETW-basierte Prozessinjektionserkennung Dieses Projekt wurde entwickelt, um verschiedene Anwendungsfälle zur Erkennung von Speicherinjektionen und Umgehungstechniken zu erforschen, zu entwickeln und zu testen. Der Agent nutzt den Ereignisverfolgungsanbieter...

TiEtwAgent - PoC Memory Injection Detection Agent Based On ETW, For Offensive And Defensive Research Purposes

This project was created to research, build and test different memory injection detection use cases and bypass techniques. The agent utilizes Microsoft-Windows-Threat-Intelligence event tracing provider, as a more modern and stable alternative to Userland-hooking, with the benefit of Kernel-mode...