EDRSandblast

EDRSandBlast EDRSandBlast — это инструмент, написанный на C, который использует уязвимый подписанный драйвер для обхода обнаружения EDR обратных вызовов Notify Routine, объектных обратных вызовов и провайдера ETW TI и защиты LSASS. Также реализованы несколько методов снятия перехватчиков в...