ETW

进程链信任-父进程欺骗

文章目录前记普通权限的父进程欺骗ShllCode上线进程提权基础进程提权注入前记父进程欺骗作用：进程链信任免杀进程提权检测：etw普通权限的父进程欺骗#include#include#includeDWORDgetpid
coleak·2024-02-20 06:50

点云——噪声（代码）

这篇之前写的，主要是对P2B点云跟踪进行复现以及学习记录，里面也包含了一些对点云的理解P2B论文复现——点云学习记录_etw_pytorch_utils.git-CSDN博客对PTT代码是更为熟悉
江河地笑·2024-02-11 17:18

Fokus Hoeren - 草稿

einhalbesPfundButter半磅黄油derPreiseinesPfundesFleisch一磅肉的价格UebenSieDieZahleninkleinenGruppenVt①口授(j-m)(etw
择地之松·2024-02-08 08:48

ETW Bypass

1.NET程序集像Java是由JVM托管的，.NET程序集(比如C_Sharp.exe)都是由CLR托管的硬盘加载从硬盘中读取加载到内存通过三个接口可以启动CLR来对.NET程序集进行硬盘加载CopyICLRMetaHost 接口ICLRRuntimeInfo 接口ICLRRuntimeHost 接口Program.cs：Copyusing System;using System.Collecti
网安Dokii·2024-02-02 04:32

windows内核开发学习笔记四十六：事件追踪（ETW）

Windows提供了统一的跟踪和记录事件的机制，称为ETW（EventTracingForWindows）。用户模式应用程序和内核模式驱动程序都可以使用ETW来记录事件。
jyl_sh·2024-01-20 12:48

如何使用LightsOut生成经过混淆处理的DLL

该工具专为红队研究人员设计，生成的DLL可以在研究人员尝试绕过反病毒产品时禁用AMSI和ETW，从而更好地测试目标系统的安全性。
FreeBuf_·2024-01-04 09:05

德语专四重点词

/etw.
萝卜牛肉·2023-12-21 09:36

AV/EDR 免杀逃避技术汇总

目录1.shellcode加密2.降低程序的熵值逃离本地沙箱导入表混淆禁用ETW避免“恶意API调用模式”直接调用系统函数，规避“系统调用hook”删除或覆盖ntdll里面的hook欺骗线程调用堆栈（hooksleep
菜鸟m号·2023-11-13 00:08

etw监控文件操作开发示例

目前主要用到logman查询providers)EventTracingTools-Win32apps|MicrosoftDocs简述：windows事件跟踪也就是windowseventtrace(etw
youyudexiaowangzi·2023-11-12 03:06

ETW HOOK原理探析

ETWHOOK研究文章目录ETWHOOK研究前言原理探究内核开启ETW日志HOOKETW修改ETW日志上下文代理GetCpuClock函数寻找SSDT和SSDTShadow总结参考前言关于ETW是什么我就不多说了
飞鸿踏雪（蓝屏选手）·2023-11-12 03:30

ASP.NET Core 的日志系统

Debug，输出到System.Diagnostics.Debug.WriteLineEventSource，输出到对应操作系统的日志系统中，在Windows上是输出到ETW中。
gnimgnot·2023-08-30 05:08

ETW windows事件跟踪知识学习的愚见

Windows事件etw模型网上有就不说了，这里主要是几个概念的区分ETW的攻与防Vista之前Vista之前Vista引入的新事件模型,统一ETW和EventLogging的APIWIn10基于ETW
魔法狮子·2023-08-28 19:57

G g

160.etw.inGangsetzen使…运转161.imgroßenundganzen大体上162.Gasgeben（开车时候）加大油门163.zuGast(e)作客164.esgibt＋A有，存在
对方正在输入_1a45·2023-06-13 06:29

ESP8266固件烧录软件flash_download_tools的安装过程

flash_download_tools的安装过程给出我百度网盘中的资源：flash_download_tools安装包提取码：6etw解压压缩包后再解压下图中高亮区域（黄色）文件：解压后双击打开下图高亮区域
新手程序员攀爬之路·2023-04-08 21:26

ETW的攻与防

前言ETW全称为EventTracingforWindows，即windows事件跟踪，它是Windows提供的原生的事件跟踪日志系统。
红队蓝军·2022-09-15 13:30

C++实现ETW进行进程变动监控详解

目录何为Etw前言代码何为EtwETW(EventTracingforWindows)提供了一种对用户层应用程序和内核层驱动创建的事件对象的跟踪记录机制。
·2022-07-12 18:27

安全漏洞一内核漏洞利用

漏洞描述Windows事件跟踪(ETW)机制允许记录内核或应用程序定义的事件以进行调试。
kali_Ma·2021-10-20 15:47

etw系统provider事件较多_微盟事件反思：运维能在多大程度上破坏系统？

关注我，你的眼睛会怀孕作者简介：茹炳晟，业界知名实战派软件质量和研发工程效能专家，中国商业联合会互联网应用技术委员会智库专家，畅销书《测试工程师全栈技术进阶与实践》的作者。现任DellEMC中国研发集团资深架构师，历任eBay中国研发中心测试基础架构技术负责人，HP软件中国研发中心资深架构师、性能测试专家，Alcatel-Lucent高级技术主管，Cisco中国研发中心资深工程师等职位，具有超过1
weixin_39861627·2020-11-29 11:14

Arduino 语法手册的五个版本

收集到的Arduino编程语法手册，大致有五个版本下载链接：https://pan.baidu.com/s/1eTw2yrXPB9CkYmZMx3B9iw
驴友花雕·2020-11-17 13:31

Excel信息批量替换Word模板生成新文件

Python批量处理Excel文件信息替换Word模板原由和思路工具准备1.前期处理1.1数据处理1.2模板处理2.编写代码2.1使用Pycharm新建项目ExcelToWord2.2新建ETW.py主程序文件并安装相应库
David_Chennnn·2020-09-17 15:46

Windows Server 2012 R2之IIS8.5安装图解教程

新功能可以分成两类，可扩展性和可管理性：可管理性–记录增强、可管理性–ETW事件、可扩展性–动态网站激活、可扩展性–空闲工作进程页。下面开始讲解WindowsServer2012之
y13156556538·2020-09-12 04:44

恶意.NET安全攻防（一）：使用ETW隐藏你的.NET

言随着目前的防御机制不断加强对于PowerShell的检测功能，攻击者也不断改变他们所使用的战术，并逐渐改用到很少会被监测到的技术，.NET就是其中的一种。随着时间的推移，很多攻击者已经习惯了可以用于后漏洞利用的大量.NETPayload。诸如GhostPack和SharpHound这样的工具套件，已经成为攻击者武器库中的一部分，负责为其提供“动力”的框架，通常会是CobaltStrike的exe
systemino·2020-08-19 20:50

驱动TraceEvent使用指南

文章目录驱动TraceEvent使用指南1.使用2.ETW日志原理2.1WPP_INIT_TRACING2.2TraceEvents2.3WPP_CLEANUP2.4总结3.编译后的结构驱动TraceEvent
xdesk·2020-08-17 07:31

【C#版本详情回顾】C#4.0主要功能列表

诊断和性能从.NETFramework4开始，您可以获得每个应用程序域的处理器使用情况和内存使用情况估计值通过托管承载API、本机承载API以及Windows事件跟踪(ETW)，可提供应用程序域资源监控参见新增的
weixin_33909059·2020-07-28 18:43

[.NET] - EventSource类的使用

EventSource类:这个类是在.NET4.5新推出的一个类，用来提供创建事件用于Windows事件跟踪的功能(ETW)。
weixin_30745641·2020-07-13 17:25

.net core 运行时事件(Runtime Events)

在Windows系统上，这通常使用ETW并监视当前进程的ETW事件来完成。虽然这种方法仍然有效，但使用ETW并不总是容易或可能
a4604678·2020-07-13 02:04

MSDN Webcast预告：.NET 4.0中的新特性系列课程(5)：追踪CLR——使用Windows事件跟踪(ETW)观察公共语言运行时CLR(Level 300)

被次课程聚焦于性能，具体信息如下：MSDNWebcast-.NET4.0中的新特性系列课程(5)：追踪CLR——使用Windows事件跟踪(ETW)观察公共语言运行时CLR(Level300)讲师：朱永泰开始日期
mountaintaiII·2020-07-09 20:50

wms接口开发说明

2.1进货通知(ETW_PURCHASE)zdb在采购订单审
wherwh·2020-06-29 18:08

Markdown安装/破解/下载

Markdown下载/安装/破解步骤1.下载链接：https://pan.baidu.com/s/13q_YWZop9gRsAVjHUe6ETw提取码：isz92.安装解压文件安装markdownpad2
weixin_30421525·2020-06-27 19:52

驱动程序中使用event view记录日志

本文译自src/general/tracing/evntdrv/evntdrv.htm概述Event是内核态驱动运行日志样例.该驱动并不控制任何物理硬件,仅生成日志事件.它用于演示如何在驱动中使用ETW
Yuri800·2020-06-24 07:04

MSDN网络广播预告：.NET 4.0中的新特性系列课程(5)：追踪CLR——使用Windows事件跟踪(ETW)观察公共语言运行时CLR(Level 300)

被次课程聚焦于性能，具体信息如下：MSDNWebcast-.NET4.0中的新特性系列课程(5)：追踪CLR——使用Windows事件跟踪(ETW)观察公共语言运行时CLR(Level300)讲师：朱永泰开始日期
SilverlightShanghai·2020-06-22 05:37

A a

/etw.
对方正在输入_1a45·2020-06-21 15:17

Windows性能监控工具-xperf

Xperf是Windows事件跟踪系统（EventTracingforWindows，ETW）的补充。
johney_zhou·2020-04-08 21:02

B b

（D）decken满足对…的需要52.etw.vongroßer/tieferBedeutungsein…具有重大/深远的意义53.sichbedienen＋G使用，利用54.sichbeeilen赶快
对方正在输入_1a45·2020-03-13 15:27

F f

（festen）Fußfassen站稳脚跟143.etw.insAugefassen注意观看某物，考虑进行某事144.fehlen＋D/an+D匮乏14
对方正在输入_1a45·2020-02-11 22:10

每日一句 | 明天我不需要来了

句型解析：etw.nichtzutunbrauchen不需要做某事练习一下▼ErbrauchtdasHandynichtmitzunehmen.他不需要随身带着手机。
欧那德语·2020-02-07 14:33

Bringen

~AinA.etw,gerätwird陷入处于.Jn/etwineinebestimmteSituation~.-DubringstmichwiederinSchwierigkeiten.
德克斯特儿·2019-12-19 16:23

ETW注册表监控windows内核实现原理

Window7以及以上系统的ETW日志自带了一个注册表日志信息的输出，在windows事件查看器的MicrosoftWindowsKernelRegistry/Analytic可以看到并且开启或者关闭注册表日志
看雪学院·2019-03-06 18:46

ETW致力于打造全球旅游信用体系

自09年数字货币进入全球市场以来，区块链也逐步走进了我们的生活。区块链是一种由多方共同维护，以块链结构存储数据，使用密码学保证传输和访问安全，能够实现数据一致存储、无法篡改、无法抵赖的技术体系。这种技术给世界带来了无限的遐想空间，全球对区块链的关注热度持续升温，全球主要经济体从国家战略层面开始对区块链技术及发展趋势进行研究。近年来，大数据、人工智能、区块链等技术的发展，对人们的生活和生产方式带来了
区块链领航·2018-07-26 23:41

ETW致力于打造全球旅游信用体系

自09年数字货币进入全球市场以来，区块链也逐步走进了我们的生活。区块链是一种由多方共同维护，以块链结构存储数据，使用密码学保证传输和访问安全，能够实现数据一致存储、无法篡改、无法抵赖的技术体系。这种技术给世界带来了无限的遐想空间，全球对区块链的关注热度持续升温，全球主要经济体从国家战略层面开始对区块链技术及发展趋势进行研究。近年来，大数据、人工智能、区块链等技术的发展，对人们的生活和生产方式带来了
x18627167417·2018-07-26 23:32

ETW架构以及WPT（Windows Performance Toolkit）命令行的使用

ETW已经由Windows操作系统实现了，所以我们无需对其编程。并且在此基础上提供给了开发者一些快速、可靠、通用的事件追踪特性。
OrangeCat_·2018-07-16 21:45

Ubutun16.04安装Anaconda详细步骤

所有安装包地址：https://repo.continuum.io/archive/直接使用我的百度云分享的文件：https://pan.baidu.com/s/1A-28szfQzmG2Sezc5p0Etw
CL_Fighting·2018-04-13 14:44

CS6:客户询问启用NLB ETW log 方法

客户咨询概括：客户发现NLB集群有问题希望起用ETWlog来进行进一步排错，需要提供咨询。建议内容：1.确认客户环境为Server2008R2版本NLB。保存以下xml名称为:networkloadbalancing-core-diagnostic.events.man拷贝以上文本到NLB节点.命令行导入以上xml:wevtutilimnetworkloadbalancing-core-diagn
起名烦死·2018-01-25 10:11

比最差的API(ETW)更差的API(LTTng)是如何炼成的, 谈如何写一个好的接口

最近这几天在帮柠檬看她的APM系统要如何收集.Net运行时的各种事件,这些事件包括线程开始,JIT执行,GC触发等等..Net在windows上(NetFramework,CoreCLR)通过ETW(EventTracingforWindows
q303248153·2017-12-27 16:00

为Pony添加ETW支持

退而求其次，我为尝试给Pony加了ETW（EventTracingforWindows)支持（分支etw-tracelogging）。
oraoto·2017-12-20 00:00

[翻译]【目录】编写高性能 .NET 代码

性能测量及工具选择什么来衡量平均数vs百分比工具介绍VisualStudio性能计数器ETW事件PerfViewCLRProfilerWindbgMeasurelt内部测试代码SysInternals工具集数据库其他工具垃圾回收基本操作基本选项工作站与服务器后台
yahle·2017-03-10 16:00

Etw EventSourceProvider_EventsProducer.cs OopConsoleTraceEventListenerMonitor_TraceControllerEventsConsumer.cs

//EventSourceProvider_EventsProducer.cs /* /r:"D:\Microshaoft.Nuget.Packages\Microsoft.Diagnostics.Tracing.EventSource.Redist.1.1.28\lib\net46\Microsoft.Diagnostics.Tracing.EventSource.dll" */ nam
Microshaoft·2015-12-22 00:00

使用 ETW 对 .NET 应用程序进行性能诊断

幸运的是，Windows 事件跟踪 (ETW) 可以
·2015-11-08 14:22

Event Tracing for Windows, continued

you're debugging systemic problems involving multiple components, and all the involved components use ETW
·2015-11-07 13:36

使用 ETW 改善调试和性能优化

http://msdn.microsoft.com/zh-cn/magazine/cc163437.aspx   事件跟踪 使用 ETW 改善调试和性能优化 Dr.
·2015-11-07 13:28
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他