jonny-jhnson/telemetrysourceविंडोज़ टेलीमेट्री इवेंट्स—Sysmon, सिक्योरिटी ऑडिटिंग और थ्रेट इंटेलिजेंस ETW—को अंतर्निहित API फ़ंक्शनों से मैप करने वाला संदर्भ, जो डिफेंडरों को डिटेक्शन इंजीनियरिंग के लिए इवेंट जनरेशन को समझने में मदद करता है।
यह प्रोजेक्ट विभिन्न टेलीमेट्री स्रोतों से ईवेंट ट्रिगर करने के लिए ज़िम्मेदार फ़ंक्शनों को मैप करने के लिए बनाया गया है।
मुख्य मैपिंग शीट: ईवेंट मैपिंग गूगल शीट
मैंने इन ईवेंट्स को APIs तक ट्रैक करने की अपनी पद्धति पर कुछ लेख लिखे हैं, यदि आप रुचि रखते हैं तो कृपया उन्हें पढ़ें:
यदि किसी के पास सुझाव हैं कि इस डेटा को बेहतर तरीके से डिफेंडरों की मदद के लिए अलग तरीके से प्रस्तुत किया जा सकता है, या कोई अन्य फीडबैक है, तो कृपया संपर्क करें! इस प्रोजेक्ट का लक्ष्य डिफेंडरों को यह समझने में मदद करना है कि डेटा कैसे उत्पन्न होता है, ताकि उस डेटा का उपयोग करते समय हम अपने निर्णयों में अधिक सूचित हो सकें।
