Fantasma en los Registros

Esta herramienta te permite evadir sysmon y el registro de eventos de Windows. Mi artículo de blog al respecto se puede encontrar aquí.

Uso

Puedes obtener la última versión aquí

Para empezar

Una vez que tengas la última versión, ejecútala sin argumentos para ver los comandos disponibles

$ gitl.exe

Cargando el hook

$ gitl.exe load

Habilitando el hook (deshabilitando todo el registro)

$ gitl.exe enable

Deshabilitando el hook (habilitando todo el registro)

$ gitl.exe disable

Obtener estado del hook

$ gitl.exe status

Requisitos previos

• Privilegios de administrador de alta integridad

Créditos

Un enorme agradecimiento a:

• hfiref0x por el increíble KDU
• everdox por el super chulo InfinityHook