EDRChoker

EDRChoker는 **정책 기반 QoS(Quality of Service)**를 사용하여 EDR(Endpoint Detection and Response) 에이전트에 하드 대역폭 제한(스로틀링)을 설정하여 항상 시간 초과가 발생하도록 하여 효과적으로 차단합니다.

규칙은 즉시 적용되며 대상이 Windows를 재부팅한 후에도 유지됩니다.

EDRChoker는 Windows의 pacer.sys 드라이버에 의존합니다.

명령줄 구문

EDRChoker.exe <ListFile>

ListFile의 모든 프로세스 이름에 대한 QoS 정책을 생성합니다 - 각 줄당 하나의 프로세스

EDRChoker.exe

설치된 모든 QoS 정책을 제거합니다

링크

EDRChoker: 텔레메트리 스트림을 차단하여 방어 우회하기

성공적으로 테스트된 일부 EDR/안티바이러스

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent
• Hurukai (HarfangLab EDR)
• Cortex XDR
• ...
• 다른 EDR에서 성공적으로 테스트한 경우 연락 주세요.

데모 비디오

Youtube EDRChoker: https://youtu.be/hj05mT-45bo

🐦 제 작업이 마음에 드시나요? X에서 저를 팔로우하여 여정을 응원해 주세요

저자:

Two Seven One Three