☝️ ETW / Telemetry / EDR Research | Привет, друг. На связи Эллиот.
☝️ ETW / Telemetry / EDR Research | Привет, друг. На связи Эллиот. 1. SilkETW — исследование и сбор ETW-телеметрии. 2. krabsetw — C++ framework для ETW. 3. ETWExplorer — исследование ETW providers и manifests. 4. Sysmon — детальная телеметрия Windows для исследований обнаружения. 5. Sysmon Modular — модульная система конфигураций Sysmon. 6. OpenEDR — открытая EDR-платформа для изучения архитектуры endpoint detection. 7. osquery — исследование состояния endpoint через SQL-интерфейс. 8. Velociraptor — endpoint visibility, DFIR и threat hunting. #ETW #Telemetry #EDR #Forensics #Analysis #Tools | Mr. Robot
432 просмотров
Канал в каталоге Максиметера
1 539 подписчиков · IT и технологии