TelemetrySourcerer

Telemetry Sourcerer 简介 Telemetry Sourcerer 可以枚举并禁用 Windows 上 AV/EDR 常用的遥测来源。 红队人员和安全爱好者可以在实验环境中使用此工具来： 识别目标产品基于收集的盲点。 确定哪些遥测来源生成特定类型的事件。 验证使用该工具的篡改功能是否会导致检测。 有关构建私有实验环境的详细信息，请参阅我关于 将 EDR 遥测转向私有基础设施 的文章。 OPSEC 警告 ：虽然可以在目标环境中使用此工具，但直接使用任何进攻性安全工具都存在 OPSEC 风险。建议将本项目的代码集成到您自己的工具中，并结合其他技术来减少其产生的痕迹。 功能...