twosevenonet/edr-freezeWerFaultSecure を悪用して Windows 上の EDR およびマルウェア対策プロセスを一時停止し、ドライバーを必要とせずにユーザーモードで一時的な防御回避を可能にします。
これは、BYOVD（Bring Your Own Vulnerable Driver）攻撃手法を使用せずに、WerFaultSecure のソフトウェア脆弱性を悪用して EDR およびアンチマルウェアのプロセスを一時停止させるツールです。
EDR-Freeze はユーザーモードで動作するため、追加のドライバーをインストールする必要はありません。最新バージョンの Windows で実行できます。
実験は、プロジェクト作成時点の最新バージョンの Windows（Windows 11 24H2）で実施されました。
EDR-Freeze.exe [TargetPID] [SleepTime]
例: EDR-Freeze.exe 1234 10000
対象を10000ミリ秒間フリーズします
EDR-Freeze: EDR とアンチウイルスを昏睡状態にするツール
Youtube: https://www.youtube.com/watch?v=vFcbE94qD70
長いスリープ時間で EDR-Freeze を実行する代わりに、以下の手順でスクリプトに組み込む必要があります:
GUI が応答しなくなる場合があるため、可能な限り短いスリープ時間を選択する必要があります。アンチマルウェア/EDR が再開する前にスクリプトの実行が完了していることを確認してください。
あるいは、実行したいコードを EDR-Freeze のソースコードに直接挿入するのが最善です:
すべてのセキュリティ研究者とハッカーがツールキットに備えておくべき必須ツール:
特にオフェンシブセキュリティにおいて、サイバーセキュリティスキルを磨くために読むべき書籍:
Zero Salarium の研究者が推薦するプログラミングとサイバーセキュリティの書籍
