SilkETW与SilkService源码下载：深入Windows事件跟踪技术

【实例简介】
SilkETW与SilkService源码下载
SilkETW与SilkService是为ETW（事件跟踪Windows）设计的灵活C#封装，目的是抽象ETW的复杂性，为研究和内省提供简单的接口。虽然这些项目明显具有防御性（和攻击性）应用，但它们主要被视为研究工具。
为了便于使用，输出数据被序列化为JSON格式。这些JSON数据可以写入文件并使用PowerShell本地分析，存储在Windows事件日志中，或传输到第三方基础设施，如Elasticsearch。
关于SilkETW与SilkService的未来，请参阅路线图部分。

public struct EventRecordStruct
{
    public Guid ProviderGuid;
    public List<String> YaraMatch;
    public string ProviderName;
    public string EventName;
    public TraceEventOpcode Opcode;
    public string OpcodeName;
    public DateTime TimeStamp;
    public int ThreadID;
    public int ProcessID;
    public string ProcessName;
    public int PointerSize;
    public int EventDataLength;
    public Hashtable XmlEventData;
}

SilkETW与SilkService的创建者希望通过这些工具，使得用户能够更容易地进行ETW事件的收集和分析。尽管只由一人维护，但鼓励用户遇到错误或有改进意见时提交问题或拉取请求。请注意，在广泛部署SilkService进行ETW收集前，进行彻底的性能测试，确保配置能在您的最弱势机器上稳定运行。
【实例截图】
【核心代码】
文件清单
└── SilkETW-093f57201525343d4ebd3d9be33f4c6a1a425ed5
    ├── Changelog.txt
    ├── Images
    │   ├── help.png
    │   ├── mimi.png
    │   └── seatbelt.png
    ├── LICENSE-3RD-PARTY.txt
    ├── LICENSE.txt
    ├── README.md
    ├── SilkETW
    │   ├── app.config
    │   ├── ETWCollector.cs
    │   ├── h_SilkETW.cs
    │   ├── packages.config
    │   ├── Program.cs
    │   ├── Properties
    │   │   ├── AssemblyInfo.cs
    │   │   ├── Resources.Designer.cs
    │   │   └── Resources.resx
    │   ├── Resources
    │   │   └── SilkICO.ico
    │   ├── SilkETW.csproj
    │   └── SilkETW.sln
    └── SilkService
        ├── App.config
        ├── ETWCollector.cs
        ├── h_SilkParameters.cs
        ├── h_SilkUtility.cs
        ├── packages.config
        ├── Program.cs
        ├── ProjectInstaller.cs
        ├── ProjectInstaller.Designer.cs
        ├── ProjectInstaller.resx
        ├── Properties
        │   ├── AssemblyInfo.cs
        │   ├── Resources.Designer.cs
        │   └── Resources.resx
        ├── Resources
        │   └── SilkICO.ico
        ├── SilkService.cs
        ├── SilkService.csproj
        ├── SilkService.Designer.cs
        └── SilkService.sln

8 directories, 35 files