#Phant0m

Phant0m是一个针对Windows事件日志服务的开源工具。它通过检测和终止负责事件日志的线程，实现在不停止服务进程的情况下禁用日志记录。Phant0m支持多种检测和终止技术，可作为独立程序或反射式DLL使用，并能与Cobalt Strike集成。此工具主要用于安全研究和防御评估。