دور زدن و bypass کردن EDR

دور زدن و bypass کردن سیستم های تشخیص نفوذ و آنتی ویروس ها ، یکی از چالش های هکرها در‌ حملات سایبری آنها می باشد. سرویس EDR یک سرویس قدرتمند تشخیص بدافزار و فایل های مخرب می باشد. به تازگی ابزاری به نام EDRSilencer که یک ابزار Red Team بوده ، بعد از شناسایی پروسس مربوط به EDR ، ترافیک ورودی به EDR را بلاک می نماید و به این صورت ترافیک مخرب به سمت EDR جهت شناسایی ارسال نمی شود.در حقیقت این ابزار از WFP filters ها برای این کار استفاده می کند.