工具 | EDRSilencer

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

EDRSilencer是一款利用Windows WFP阻止EDR入侵检测和响应出站流量的工具。

• Microsoft Defender for Endpoint and Microsoft Defender Antivirus

• Elastic EDR

• Trellix EDR

• Qualys EDR

• SentinelOne

• Cylance

• Cybereason

• Carbon Black EDR

• Carbon Black Cloud

• Tanium

• Palo Alto Networks Traps/Cortex XDR

• FortiEDR

• Cisco Secure Endpoint (Formerly Cisco AMP)

• ESET Inspect

• Harfanglab EDR

• TrendMicro Apex One

https://github.com/netero1010/EDRSilencer

原文始发于微信公众号（浅安安全）：工具 | EDRSilencer