Interceptor

Interceptor Автор: @Cerbersec Interceptor — это драйвер ядра, нацеленный на вмешательство в работу EDR/AV-решений в пространстве ядра путём патча колбэков ядра и перехвата IRP. Interceptor был создан в рамках стажировки в Red Team компании NVISO Security. Соответствующие статьи в блоге можно найт...