EDRChoker

EDRChoker पॉलिसी-आधारित क्वालिटी ऑफ सर्विस (QoS) का उपयोग करके एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (EDR) एजेंटों पर हार्ड बैंडविड्थ कैप (थ्रॉटलिंग) सेट करता है, जिससे वे हमेशा टाइमआउट करते हैं - प्रभावी रूप से उन्हें ब्लॉक कर देते हैं।

नियम तुरंत प्रभावी होते हैं और लक्ष्य विंडोज़ को रीबूट करने के बाद भी बने रहते हैं।

EDRChoker विंडोज़ के pacer.sys ड्राइवर पर निर्भर करता है।

कमांड लाइन सिंटैक्स

EDRChoker.exe <ListFile>

ListFile में सभी प्रोसेस नामों के लिए QoS पॉलिसी बनाने हेतु - प्रत्येक पंक्ति में एक प्रोसेस

EDRChoker.exe

सभी इंस्टॉल की गई QoS पॉलिसी हटाने हेतु

लिंक

EDRChoker: Choking The Telemetry Stream to Bypass Defenses

कुछ EDR/एंटीवायरस जिन पर सफलतापूर्वक परीक्षण किया गया है

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent
• Hurukai (HarfangLab EDR)
• Cortex XDR
• ...
• कृपया मुझसे संपर्क करें यदि आप इसे किसी अन्य EDR के विरुद्ध सफलतापूर्वक परीक्षण करते हैं।

डेमो वीडियो

Youtube EDRChoker: https://youtu.be/hj05mT-45bo

🐦 मेरे काम का आनंद ले रहे हैं? X पर मुझे फॉलो करके इस यात्रा का समर्थन करें

लेखक:

Two Seven One Three