Invoke-EDRChecker

Invoke-EDRChecker 이 스크립트는 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL 및 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스, 레지스트리 및 실행 중인 드라이버에서 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재 여부를 확인합니다. 이 스크립트는 C2 서버예: PoshC2에도 로드할 수 있으며, 모듈 디렉터리에 스크립트를 배치하고 모듈을 로드한 후 실행하면 됩니다. 참고: 이 스크립트는 이제 PoshC2에 포함되어 있으므로 수동으로 추가할 필요가 없습니다. ...

SharpEDRChecker - Checks Running Processes, Process Metadata, DLLs Loaded Into Your Current Process And The Each DLLs Metadata, Common Inst all Directories, Installed Services And Each Service Binaries Metadata, Installed Drivers And Each Drivers Metadata, All For The Presence Of Known Defensive Products Such As AV's, EDR's And Logging Tools

New and improved C Implementation of Invoke-EDRChecker. Checks running processes, process metadata, Dlls loaded into your current process and each DLLs metadata, common install directories, installed services and each service binaries metadata, installed drivers and each drivers metadata, all for...