EDR-GhostLocker

GhostLocker: Neutralización de EDR basada en AppLocker Introducción Tras mi artículo sobre Fairy-Law , donde usé mitigaciones del kernel para deshabilitar soluciones de Detección y Respuesta de Puntos Finales EDR, diversenok señaló que las exclusiones IFEO Image File Execution Options eran...