twosevenonet/edr-redirLeitet EDR-Arbeitsordner mithilfe eines Bind-Filters (bindflt.sys) um, um Endpunkterkennung zu umgehen, EDR-Dienste zu beschädigen oder durch angreifergesteuerte Verzeichnisse für Red-Team-Operationen zu ersetzen.
EDR-Redir verwendet einen Bind-Filter (Mini-Filter bindflt.sys), um das Arbeitsverzeichnis der Endpoint Detection and Response (EDR) auf ein vom Angreifer gewähltes Verzeichnis umzuleiten. Alternativ kann es das Verzeichnis als beschädigt erscheinen lassen, um die Funktionsweise der Prozessdienste der EDR zu verhindern.
EDR-Redir.exe bind <VirtuellerPfad> <RückwärtigerPfad>
Um einen Bind-Link von VirtuellerPfad zu RückwärtigerPfad zu erstellen
EDR-Redir.exe bind <VirtuellerPfad> <RückwärtigerPfad> <Ausnahmepfad>
Leistungsstarker Modus, um einen Bind-Link von VirtuellerPfad zu RückwärtigerPfad zu erstellen. Ausnahmepfad ausschließen
Ausnahmepfad ist oft der Pfad des Antivirus/EDR. Verwenden Sie diesen Modus, wenn Sie Ordner wie Programme, Programme (x86),... umleiten möchten
EDR-Redir.exe bind <VirtuellerPfad>
Um einen zuvor erstellten Link zu entfernen
Using EDR-Redir To Break EDR Via Bind Link and Cloud Filter
EDR-Redir V2: Blind EDR With Fake Program Files
Youtube EDR-Redir V1: https://www.youtube.com/watch?v=2_tanx7RSUw
Youtube EDR-Redir V2: https://youtu.be/PbXPChdWy3E
Unverzichtbare Hardware-Werkzeuge, die jeder Sicherheitsforscher und Hacker in seinem Toolkit haben sollte:
Essential Tools For Security Researcher and Hacker
Einige Bücher, die Sie lesen sollten, um Ihre Cybersicherheitsfähigkeiten zu schärfen, insbesondere in der offensiven Sicherheit:
Books on Programming and Cybersecurity recommended by Zero Salarium Researchers
