SharpEDRChecker

SharpEDRChecker 新しく改良されたC実装のInvoke-EDRCheckerです。実行中のプロセス、プロセスのメタデータ、現在のプロセスにロードされているDLLと各DLLのメタデータ、一般的なインストールディレクトリ、インストールされているサービスと各サービスのバイナリメタデータ、インストールされているドライバと各ドライバのメタデータをチェックし、既知の防御製品（AV、EDR、ログツールなど）の有無を確認します。メタデータチェックにより隠れたEDRも検出します。詳細はブログ記事こちらをご覧ください。...