EDRChoker

EDRChoker verwendet richtlinienbasiertes Quality of Service (QoS), um harte Bandbreitengrenzen (Throttling) für Endpoint Detection and Response (EDR)-Agenten festzulegen, sodass diese stets eine Zeitüberschreitung verursachen – und sie so effektiv blockieren.

Die Regeln treten sofort in Kraft und bleiben nach einem Neustart des Ziel-Windows bestehen.

EDRChoker basiert auf dem pacer.sys-Treiber von Windows.

Syntax der Befehlszeile

EDRChoker.exe <ListFile>

Um eine QoS-Richtlinie für alle Prozessnamen in der ListFile zu erstellen – eine Zeile pro Prozess

EDRChoker.exe

Um alle installierten QoS-Richtlinien zu entfernen

Links

EDRChoker: Den Telemetriestrom drosseln, um Verteidigungen zu umgehen

Einige EDR/Antivirenlösungen wurden erfolgreich getestet

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent
• Hurukai (HarfangLab EDR)
• Cortex XDR
• ...
• Bitte kontaktieren Sie mich, wenn Sie es erfolgreich gegen eine andere EDR getestet haben.

Demo-Video

Youtube EDRChoker: https://youtu.be/hj05mT-45bo

🐦 Gefällt Ihnen meine Arbeit? Unterstützen Sie die Reise, indem Sie mir auf X folgen

Autor:

Two Seven One Three