EDRPrison

EDRPrison 联合作者：@oops4githttps://github.com/oops4git EDRPrison 利用合法的 WFP 标注驱动程序 WinDivert 来有效静默 EDR 系统。该项目借鉴了 Shutter、FireBlock 和 EDRSilencer 等工具的思路，专注于基于网络的规避技术。与之前的工具不同，EDRPrison 安装并加载一个外部合法的 WFP 标注驱动程序，而不是仅依赖内置的 WFP。此外，它通过动态添加运行时过滤器来阻止 EDR 进程的出站流量，而无需直接与 EDR 进程或其可执行文件交互。 总之，EDRPrison 具有以下关键特性和能...

CVE-2025-47775

Bullfrog is a GithHb Action to block unauthorized outbound traffic in GitHub workflows. Prior to version 0.8.4, using tcp breaks blocking and allows DNS exfiltration. This can result in sandbox bypass. Version 0.8.4 fixes the issue...