3 Okt
2020
3 Okt
'20
15:17
Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
"Sysmon Internals - From File Delete Event to Kernel Code Execution"
--> betroffene Version >= 11.0 --> PoC auf [1]
VG
Bernd
[0] https://undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-e...
[1] https://github.com/NtRaiseHardError/Sysmon
--
Bernd Kohler
IT Center
Abteilung: Netze
RWTH Aachen University
Wendlingweg 10
52074 Aachen
Tel: +49 241 80-29793
Fax: +49 241 80-22666
kohler@itc.rwth-aachen.de
www.itc.rwth-aachen.de
Social Media Kanäle des IT Centers:
https://blog.rwth-aachen.de/itc/
https://www.facebook.com/itcenterrwth
https://www.linkedin.com/company/itcenterrwth
https://twitter.com/ITCenterRWTH
https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ