EDR-GhostLocker

GhostLocker: AppLocker 기반 EDR 무력화 소개 Fairy-Law 에 관한 제 글커널 완화를 사용하여 EDREndpoint Detection & Response 솔루션을 비활성화 이후, diversenok 님께서 IFEOImage File Execution Options 예외가 타사 애플리케이션에 너무 침습적이라고 지적해 주셨습니다. 이로 인해 더 나은 접근 방식, 즉 관리자가 이미 AppLocker 를 통해 보유하고 있는 고유한 권한을 활용하는 방법이 탄생했습니다. 해당 개념은 관리자가 자신의 시스템에서 모...