Ghost-In-The-Logs — Outil de niveau noyau pour désactiver Sysmon et la journalisation des événements Windows via l'injection de hooks basée sur un pilote, permettant des opérations furtives de post-exploitation sur les systèmes Windows. | Kitploit

Ghost In The Logs

Cet outil vous permet d'échapper à Sysmon et à la journalisation des événements Windows. Mon article de blog à ce sujet est disponible ici

Utilisation

Vous pouvez télécharger la dernière version ici

Pour commencer

Une fois que vous avez la dernière version, exécutez-la sans argument pour voir les commandes disponibles.

$ gitl.exe

alt text

Chargement du hook

$ gitl.exe load

alt text

Ghost-In-The-Logs

Populaires

Désactivation du hook (activation de toute journalisation)

Obtenir le statut du hook

Prérequis

Crédits