EDRChoker

EDRChoker utilizza Quality of Service (QoS) basata su criteri per impostare limiti di banda rigidi (throttling) sugli agenti di Endpoint Detection and Response (EDR), causandone il timeout costante – bloccandoli di fatto.

Le regole entrano in vigore immediatamente e persistono dopo il riavvio di Windows da parte del target.

EDRChoker si basa sul driver pacer.sys di Windows.

Sintassi della riga di comando

EDRChoker.exe <FileLista>

Per creare un criterio QoS per tutti i nomi di processo presenti nel file di elenco – una riga per processo

EDRChoker.exe

Per rimuovere tutti i criteri QoS installati

Collegamenti

EDRChoker: Soffocare il flusso di telemetria per aggirare le difese

Alcuni EDR/Antivirus sono stati testati con successo

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent
• Hurukai (HarfangLab EDR)
• Cortex XDR
• ...
• Contattatemi se lo testate con successo contro qualsiasi altro EDR.

Video Dimostrativo

Youtube EDRChoker: https://youtu.be/hj05mT-45bo

🐦 Ti piace il mio lavoro? Sostieni il viaggio seguendomi su X

Autore:

Two Seven One Three