没有合适的资源?快使用搜索试试~ 我知道了~
TelemetrySourcerer:枚举和禁用AVEDR使用的常见遥测源
共28个文件
h:10个
cpp:8个
vcxproj:2个
需积分: 9 1 下载量 160 浏览量
2021-03-19
01:06:25
上传
评论
收藏 49KB ZIP 举报
温馨提示
遥测信号源 介绍 Telemetry Sourcerer可以枚举和禁用Windows上的AV / EDR使用的常见遥测源。 红色团队和安全爱好者可以在实验室环境中使用此工具来: 确定他们所面对的产品中基于集合的盲点。 确定哪些遥测源会生成特定类型的事件。 验证使用该工具的篡改功能是否可以导致检测。 有关建立私有实验室的详细信息,请考虑阅读我的文章“将 。 OPSEC警告:尽管可以在目标环境中使用此工具,但是按原样使用任何攻击性安全工具都存在OPSEC风险。您可以改用该项目中的代码到您自己的工具中以供操作使用,并与其他技术结合使用以减少其创建的占用空间。 特征 枚举具有抑制功能的各种内核模式回调。 检测进程中的内联用户模式挂钩,并具有取消挂钩的能力。 列出ETW会话和提供程序,同时突出显示要禁用的潜在相关会话和提供程序。 屏幕截图 使用说明 下载。 提取文件。 启动可执行文件(针对内核模式
资源推荐
资源详情
资源评论
收起资源包目录
TelemetrySourcerer-master.zip (28个子文件)
TelemetrySourcerer-master
LICENSE 11KB
TelemetrySourcererDriver
Callbacks.h 2KB
TelemetrySourcererDriver.vcxproj.filters 2KB
Memory.cpp 1KB
TelemetrySourcererDriver.vcxproj 8KB
TelemetrySourcererDriver.cpp 5KB
Common.h 2KB
Callbacks.cpp 34KB
Modules.h 85B
Memory.h 824B
Modules.cpp 1KB
TelemetrySourcererDriver.h 322B
.gitignore 6KB
CHANGELOG.md 1KB
TelemetrySourcerer
TelemetrySourcerer.cpp 59KB
UmETW.h 1KB
Resource.h 398B
KmCallbacks.cpp 14KB
TelemetrySourcerer.vcxproj.filters 2KB
UmETW.cpp 10KB
UmHooks.cpp 6KB
TelemetrySourcerer.h 970B
KmCallbacks.h 1KB
UmHooks.h 1KB
TelemetrySourcerer.vcxproj 7KB
TelemetrySourcerer.rc 1KB
README.md 5KB
TelemetrySourcerer.sln 4KB
共 28 条
- 1
资源评论
RonaldWang
- 粉丝: 22
- 资源: 4586
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功