로그 속의 유령

이 도구를 사용하면 Sysmon 및 Windows 이벤트 로깅을 우회할 수 있습니다. 이에 대한 제 블로그 게시물은 여기에서 찾을 수 있습니다.

사용법

최신 릴리스를 여기에서 다운로드할 수 있습니다.

시작하기

최신 버전을 다운로드한 후 인수 없이 실행하면 사용 가능한 명령어를 확인할 수 있습니다.

$ gitl.exe

후크 로드하기

$ gitl.exe load

후크 활성화 (모든 로깅 비활성화)

$ gitl.exe enable

후크 비활성화 (모든 로깅 활성화)

$ gitl.exe disable

후크 상태 확인

$ gitl.exe status

사전 요구 사항

• 높은 무결성의 관리자 권한

크레딧

다음 분들께 큰 감사를 드립니다:

• 멋진 KDU를 만든 hfiref0x
• 멋진 InfinityHook를 만든 everdox