12 месяцев назад
• Вы подписаны
### Глушилка для EDR: Обходим механизмы безопасности через Windows Filtering Platform 🛡🔇 EDR (Endpoint Detection and Response) — это системы защиты рабочих станций, но их можно «ослепить», используя легальные механизмы Windows. Разберём, как использовать Windows Filtering Platform (WFP) для скрытия сетевой активности от EDR. --- ## 🔍 1. Как EDR отслеживает сетевую активность? - Фильтрация сетевых событий (подключения, DNS-запросы). - Анализ трафика на основе сигнатур. - Внедрение в процессы для мониторинга вызовов API...
