EDR-GhostLocker

GhostLocker: Neutralizzazione EDR basata su AppLocker Introduzione Dopo il mio articolo su Fairy-Law , in cui ho utilizzato mitigazioni del kernel per disabilitare le soluzioni Endpoint Detection & Response EDR, diversenok ha osservato che le esclusioni IFEO Image File Execution Options erano...