Sealighter

Sealighter - セキュリティリサーチのための簡単ETWトレーシング このプロジェクトは、開発者以外の方でも、Event Tracing for Windows ETW と Windows PreProcessor Tracing WPP の研究に取り組みやすくするために作成しました。 機能 複数のETWおよびWPPプロバイダーに同時にサブスクライブ イベントを自動的にJSONにパース（フォーマットを知る必要なし） フィルターチェーンやフィルター否定を含む堅牢なイベントフィルタリング 標準出力、ファイル、またはWindowsイベントログ（他のツールで取り込むため）に出力...

Sealighter - Easy ETW Tracing for Security Research

I created this project to help non-developers dive into researching Event Tracing for Windows ETW and Windows PreProcessor Tracing WPP. Features Subscribe to multiple ETW and WPP Providers at once Automatically parse events into JSON without needing to know format Robust Event filtering including...