SilkETW 和 SilkService 是用于 ETW 的灵活的 C# 封装程序,它们旨在抽象掉 ETW 和 gEDA 等复杂的内容,使开发人员可以更轻松地使用这些工具。
SilkETW 和 SilkService 是用于 ETW 的灵活的 C# 封装程序,它们旨在抽象掉 ETW 和 gEDA 等复杂的内容,使开发人员可以更轻松地使用这些工具。
SilkETW 和 SilkService 是用于 ETW 的灵活的 C# 封装程序,它们旨在抽象化 ETW 的复杂性,为人们提供一个简单的接口来进行研究和自我检查。虽然这两个项目都有明显的防御性(和攻击性)应用,但它们主要应被视为研究工具。 为了方便使用,输出数据被序列化为 JSON。JSON 数据可以写入文件,然后使用 PowerShell 在本地进行分析,存储在 Windows 事件日志中,或发送到第三方基础架构(如 Elasticsearch)。 有关 SilkETW 和 SilkService 的未来的更多信息,请参阅 路线图 部分。
有关 SilkETW 和 SilkService 的更多背景信息，请参阅以下资源。
暂无开放 Issues，或尚未同步最近议题。