EDR-Freeze

EDR-Freeze これは、BYOVD（Bring Your Own Vulnerable Driver）攻撃手法を使用せずに、WerFaultSecure のソフトウェア脆弱性を悪用して EDR およびアンチマルウェアのプロセスを一時停止させるツールです。 EDR-Freeze はユーザーモードで動作するため、追加のドライバーをインストールする必要はありません。最新バージョンの Windows で実行できます。 実験は、プロジェクト作成時点の最新バージョンの Windows（Windows 11 24H2 ）で実施されました。 コマンドライン構文 EDR-Freeze.exe...