Invoke-EDRChecker

Invoke-EDRChecker 该脚本将检查正在运行的进程、进程元数据、加载到当前进程的DLL以及每个DLL的元数据、常见安装目录、已安装的服务、注册表和正在运行的驱动程序，以检测已知的防御产品，如杀毒软件、EDR和日志记录工具。 该脚本也可以加载到您的C2服务器中，例如在PoshC2中，将脚本放入您的modules目录，加载模块然后运行它。注意：该脚本现已包含在PoshC2中，因此无需手动添加。 该脚本还具有对远程目标执行检查的能力（如果您拥有相应权限），但目前这些检查仅限于进程检查、常见安装目录和已安装的服务。 我会在时间允许时继续添加和改进列表。完整的路线图见下文。...