SharpEDRChecker

Nouvelle et améliorée implémentation C# de Invoke-EDRChecker. Vérifie les processus en cours d'exécution, les métadonnées des processus, les DLL chargées dans votre processus actuel et les métadonnées de chaque DLL, les répertoires d'installation courants, les services installés et les métadonnées des binaires de chaque service, les pilotes installés et les métadonnées de chaque pilote, le tout pour détecter la présence de produits de défense connus tels que les antivirus, les EDR et les outils de journalisation. Détecte également les EDR cachés grâce à ses vérifications de métadonnées, plus d'informations sont disponibles dans mon article de blog ici.

Ce binaire peut être chargé dans votre serveur C2 en chargeant le module puis en l'exécutant. Remarque : ce binaire est désormais inclus dans PoshC2 donc inutile de l'ajouter manuellement.

Je continuerai à ajouter et à améliorer la liste lorsque le temps le permettra. Une feuille de route complète se trouve ci-dessous.

Retrouvez-moi sur Twitter @PwnDexter pour tout problème ou question !

Installation et compilation

Clonez le dépôt avec git et ouvrez la solution dans Visual Studio, puis compilez le projet, ou bien téléchargez la dernière version ici.

git clone https://github.com/PwnDexter/SharpEDRChecker.git