EDRPrison

EDRPrison 联合作者：@oops4githttps://github.com/oops4git EDRPrison 利用合法的 WFP 标注驱动程序 WinDivert 来有效静默 EDR 系统。该项目借鉴了 Shutter、FireBlock 和 EDRSilencer 等工具的思路，专注于基于网络的规避技术。与之前的工具不同，EDRPrison 安装并加载一个外部合法的 WFP 标注驱动程序，而不是仅依赖内置的 WFP。此外，它通过动态添加运行时过滤器来阻止 EDR 进程的出站流量，而无需直接与 EDR 进程或其可执行文件交互。 总之，EDRPrison 具有以下关键特性和能...