EDRChoker

EDRChoker usa Quality of Service (QoS) baseada em Política para definir limites rígidos de largura de banda (throttling) nos agentes de Endpoint Detection and Response (EDR), fazendo com que eles sempre atinjam o tempo limite – efetivamente bloqueando-os.

As regras entram em vigor imediatamente e persistem após o alvo reiniciar o Windows.

EDRChoker depende do driver pacer.sys do Windows.

Sintaxe da Linha de Comando

EDRChoker.exe <ListFile>

Para criar a Política de QoS para todos os nomes de processos no ListFile – Cada linha por processo

EDRChoker.exe

Para remover toda a Política de QoS instalada

Links

EDRChoker: Sufocando o Fluxo de Telemetria para Contornar Defesas

Alguns EDR/Antivírus foram testados com sucesso

• Elastic Defend
• Microsoft Defender for Endpoint (MDE)
• Tanium Threat Response Agent (EDR)
• Trendmicro Deep Security Agent
• Hurukai (HarfangLab EDR)
• Cortex XDR
• ...
• Entre em contato comigo se você o testar com sucesso em qualquer outro EDR.

Vídeo de Demonstração

Youtube EDRChoker: https://youtu.be/hj05mT-45bo

🐦 Gostando do meu trabalho? Apoie a jornada seguindo-me no X

Autor:

Two Seven One Three