Invoke-EDRChecker

Invoke-EDRChecker このスクリプトは、実行中のプロセス、プロセスメタデータ、現在のプロセスにロードされているDLLと各DLLのメタデータ、一般的なインストールディレクトリ、インストールされているサービス、レジストリ、実行中のドライバをチェックし、AV、EDR、ロギングツールなどの既知の防御製品の存在を確認します。 このスクリプトは、C2サーバー（例：PoshC2）にもロードできます。スクリプトをmodulesディレクトリに配置し、モジュールをロードして実行します。注意：このスクリプトは現在PoshC2に含まれているため、手動で追加する必要はありません。...