Полный текст
Ослепить Sysmon полностью. Манипулируем объектами ETW, чтобы обойти мониторинг #статьи #подписчикамПолучив доступ к системе, злоумышленник первым делом пытается вывести из строя средства аудита, чтобы как можно дольше оставаться незамеченным. В этой статье я покажу, как атакующий может ослепить средства мониторинга Windows путем манипуляций с подсистемой Event Tracing for Windows (ETW).https://xakep.ru/2024/03/28/sysmon-full-blinding/