iamagarre/badexclusionsnwboBadExclusionsNWBO هو تطور من BadExclusions لتحديد الاستثناءات المخصصة أو غير الموثقة للمجلدات على AV/EDR
BadExclusionsNWBO هو تطوير لـ BadExclusions لتحديد الاستثناءات المخصصة أو غير الموثقة للمجلدات في برامج مكافحة الفيروسات/كشف التهديدات والاستجابة.
يقوم BadExclusionsNWBO بنسخ وتشغيل Hook_Checker.exe في جميع المجلدات والمجلدات الفرعية لمسار معين. يجب أن يكون ملف Hook_Checker.exe موجودًا في نفس مجلد BadExclusionsNWBO.exe.
يقوم Hook_Checker.exe بإرجاع عدد خطافات EDR. إذا كان عدد الخطافات 7 أو أقل، فهذا يعني أن المجلد لديه استثناء، وإلا فإن المجلد غير مستثنى.
منذ إصدار BadExclusions، كنت أفكر في كيفية تحقيق نفس النتائج دون إحداث الكثير من الضوضاء. جاء الحل من أداة أخرى، https://github.com/asaurusrex/Probatorum-EDR-Userland-Hook-Checker.
إذا قمت بتنزيل Probatorum-EDR-Userland-Hook-Checker وقمت بتشغيله داخل مجلد عادي وفي مجلد مع نوع معين من الاستثناءات، ستلاحظ فرقًا كبيرًا. جميع المعلومات موجودة في مستودع Probatorum.
كل بائع يطبق الاستثناءات بطريقة مختلفة. للحصول على قائمة استثناءات المجلدات، يجب إنشاء نوع معين من الاستثناءات. ليست كل أنواع الاستثناءات وليس كل البائعين يزيلون الخطافات عند استبعاد مجلد.
يحتاج المستخدم الذي يشغل BadExclusionsNWBO إلى أذونات الكتابة على المجلد المستبعد لكتابة ملف Hook_Checker والحصول على النتائج.
https://github.com/iamagarre/BadExclusionsNWBO/assets/89855208/46982975-f4a5-4894-b78d-8d6ed9b1c8c4
