EDR-Redir

EDR-Redir تستخدم أداة EDR-Redir مرشح ربط مُرشح الربط المصغر bindflt.sys لإعادة توجيه مجلد العمل الخاص بنظام الكشف والاستجابة للنقاط النهائية EDR إلى مجلد يختاره المهاجم. بدلاً من ذلك، يمكنها جعل المجلد يبدو تالفًا لمنع خدمات عمليات EDR من العمل. بناء جملة سطر الأوامر EDR-Redir.exe bind لإنشاء راب...