EDR-Redir

EDR-Redir EDR-Redir utiliza un Bind Filter mini filter bindflt.sys para redirigir la carpeta de trabajo de la Detección y Respuesta de Endpoints EDR a una carpeta elegida por el atacante. Alternativamente, puede hacer que la carpeta parezca corrupta para impedir que los servicios de proceso de la...