EDRChoker

يستخدم EDRChoker جودة الخدمة المستندة إلى السياسات (QoS) لتعيين حدود قصوى صارمة لعرض النطاق الترددي (خنق) على عوامل كشف التهديدات والاستجابة للنقاط الطرفية (EDR)، مما يجعلها تنتهي مهلتها دائمًا - مما يحجبها فعليًا.

تسري القواعد فورًا وتستمر بعد إعادة تشغيل النظام المستهدف لنظام Windows.

يعتمد EDRChoker على برنامج تشغيل pacer.sys في Windows.

صيغة سطر الأوامر

EDRChoker.exe <ListFile>

لإنشاء سياسة QoS لجميع أسماء العمليات في ListFile - كل سطر لعملية

EDRChoker.exe

لإزالة جميع سياسات QoS المثبتة

الروابط

EDRChoker: خنق تدفق القياس عن بُعد لتجاوز الدفاعات

بعض برامج EDR/مكافحة الفيروسات تم اختبارها بنجاح

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent
• Hurukai (HarfangLab EDR)
• Cortex XDR
• ...
• يرجى التواصل معي إذا نجح اختباره ضد أي EDR آخر.

فيديو توضيحي

Youtube EDRChoker: https://youtu.be/hj05mT-45bo

🐦 هل تستمتع بعملي؟ ادعم المسيرة بمتابعتي على X

المؤلف:

Two Seven One Three