EDR-Redir

EDR-Redir EDR-Redir 使用 绑定过滤器（迷你过滤器 bindflt.sys） 将端点检测与响应（EDR）的工作文件夹重定向到攻击者选择的文件夹。 此外，它还可以让该文件夹显示为已损坏，从而阻止 EDR 的进程服务正常运行。 命令行语法 EDR-Redir.exe bind 创建从 VirtualPath 到 BackingPath 的绑定链接 EDR-Redir.exe bind 强大模式：创建从 VirtualPath 到 BackingPath 的绑定链接，并排除 ExceptionPath ExceptionPath 通常为杀毒软件/EDR...