EDRSandblast

EDRSandBlast EDRSandBlast es una herramienta escrita en C que aprovecha un controlador firmado vulnerable para eludir las detecciones de EDR devoluciones de llamada de rutina de notificación, devoluciones de llamada de objetos y el proveedor ETW TI y las protecciones de LSASS. También se...