sysmon-config

sysmon-config | Sysmon 配置文件 这是 @SwiftOnSecurity 的 sysmon config 的一个分支修改版本。 它最初只是原始仓库的一份简单副本。我们合并了 30 多个开放拉取请求中的大部分。因此，我们修复了原版中仍然存在的许多问题，并通过重要的新扩展扩大了覆盖范围。 此分支的维护者 Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard @phantinuss Nasreddine Bencherchali @nasbench 额外覆盖范围包括 Cobalt Strike...