EDR-Redir は、Bind Filter (ミニフィルター bindflt.sys) を使用して、Endpoint Detection and Response (EDR) の作業フォルダーを攻撃者が選択したフォルダーにリダイレクトします。 あるいは、フォルダーを破損しているように見せかけて、EDR のプロセスサービスが機能しないようにすることもできます。
EDR-Redir.exe bind <VirtualPath> <BackingPath>
VirtualPath から BackingPath へのバインドリンクを作成します
EDR-Redir.exe bind <VirtualPath> <BackingPath> <ExceptionPath>
VirtualPath から BackingPath へのバインドリンクを作成する強力モード。ExceptionPath を除外します
ExceptionPath は通常、Antivirus/EDR のパスです。Program Files、Program Files (x86)、... のようなフォルダーをリダイレクトしたい場合にこのモードを使用します
EDR-Redir.exe bind <VirtualPath>
以前に作成されたリンクを削除します
バインドリンクとクラウドフィルターで EDR を突破する EDR-Redir の使用方法
EDR-Redir V2: 偽の Program Files で EDR を盲目にする
Youtube EDR-Redir V1: https://www.youtube.com/watch?v=2_tanx7RSUw
Youtube EDR-Redir V2: https://youtu.be/PbXPChdWy3E
すべてのセキュリティ研究者とハッカーがツールキットに備えるべき必須ハードウェアツール:
サイバーセキュリティスキル、特にオフェンシブセキュリティを磨くために読むべき本:
Zero Salarium の研究者が推薦するプログラミングとサイバーセキュリティの本
