⚙️ Уклонение от обнаружения на основе ETW

Отличная статья про трассировку событий Windows (ETW), а также различные методы уклонения от обнаружения, основанные на этом механизме отслеживания и сбора событий Windows.

🔗 https://s4dbrd.com/evading-etw-based-detections/

#etw #bypass #windows