BadExclusionsNWBO

BadExclusions 现在具有更好的 Opsec BadExclusionsNWBO 是 BadExclusions 的演进版本，用于识别 AV/EDR 上文件夹的自定义或未记录的排除项。 它如何工作？ BadExclusionsNWBO 将 HookChecker.exe 复制到给定路径的所有文件夹和子文件夹中并运行。你需要将 HookChecker.exe 放在与 BadExclusionsNWBO.exe 相同的文件夹中。 HookChecker.exe 返回 EDR 钩子的数量。如果钩子数量为 7 或更少，则表示该文件夹存在排除项；否则，该文件夹未被排除。 原始想法？ 自...