EDR-Redir

EDR-Redir EDR-Redir는 Bind Filter 미니 필터 bindflt.sys 를 사용하여 EDREndpoint Detection and Response의 작업 폴더를 공격자가 선택한 폴더로 리디렉션합니다. 또는 폴더를 손상된 것처럼 보이게 하여 EDR 프로세스 서비스가 작동하지 못하도록 할 수 있습니다. 명령줄 구문 EDR-Redir.exe bind VirtualPath에서 BackingPath로의 바인드 링크를 생성합니다. EDR-Redir.exe bind 가상경로에서 백업경로로의 바인드 링크를 생성하는 강력한...