bats3c/ghost-in-the-logsИнструмент уровня ядра для отключения Sysmon и ведения журнала событий Windows с помощью внедрения хуков на основе драйверов, что обеспечивает скрытные операции после эксплуатации в системах Windows.
Этот инструмент позволяет обходить sysmon и журналирование событий Windows, моя статья об этом доступна здесь.
Вы можете скачать последний релиз здесь.
После того как вы получили последнюю версию, выполните её без аргументов, чтобы увидеть доступные команды:
$ gitl.exe
$ gitl.exe load
$ gitl.exe enable
$ gitl.exe disable
$ gitl.exe status
Огромное спасибо: