unhook etw by golang
Unhook ETW的golang实现
Bypass .Net ETW Detect
详见文章
https://blog.xpnsec.com/hiding-your-dotnet-etw/
https://idiotc4t.com/defense-evasion/memory-pacth-bypass-etw
-
开源的样本大部分可能已经无法免杀,需要自行修改
-
我认为基础核心代码的开源能够帮助想学习的人
-
本人从github大佬项目中学到了很多
-
若用本人项目去进行:HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜,等行为,本人概不负责,也与本人无关
-
本人已不参与大小HW活动的攻击方了,若溯源到timwhite id与本人无关