EDR-Freeze

EDR-Freeze 이 도구는 BYOVDBring Your Own Vulnerable Driver 공격 방법을 사용하지 않고도 WerFaultSecure의 소프트웨어 취약점을 악용하여 EDR 및 안티맬웨어의 프로세스를 일시 중지시키는 도구입니다. EDR-Freeze는 사용자 모드에서 작동하므로 추가 드라이버를 설치할 필요가 없습니다. 최신 버전의 Windows에서 실행할 수 있습니다. 실험은 프로젝트 생성 당시 최신 버전의 Windows인 Windows 11 24H2에서 수행되었습니다. 명령줄 구문 EDR-Freeze.exe...