Invoke-EDRChecker

Invoke-EDRChecker 이 스크립트는 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL 및 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스, 레지스트리 및 실행 중인 드라이버에서 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재 여부를 확인합니다. 이 스크립트는 C2 서버예: PoshC2에도 로드할 수 있으며, 모듈 디렉터리에 스크립트를 배치하고 모듈을 로드한 후 실행하면 됩니다. 참고: 이 스크립트는 이제 PoshC2에 포함되어 있으므로 수동으로 추가할 필요가 없습니다. ...