EDRChoker

EDRChoker utilise Policy-based Quality of Service (QoS) pour définir des limites de bande passante strictes (throttling) sur les agents Endpoint Detection and Response (EDR), les faisant toujours expirer – les bloquant efficacement.

Les règles prennent effet immédiatement et persistent après que la cible redémarre Windows.

EDRChoker repose sur le pilote pacer.sys de Windows.

Syntaxe de la ligne de commande

EDRChoker.exe <ListFile>

Pour créer une stratégie QoS pour tous les noms de processus dans ListFile - Chaque ligne par processus

EDRChoker.exe

Pour supprimer toutes les stratégies QoS installées

Liens

EDRChoker : Étouffer le flux de télémétrie pour contourner les défenses

Certains EDR/Antivirus ont été testés avec succès

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent