EDRChokerツール：Windows QoSポリシーを悪用してエンドポイントセキュリティツールを妨害
「EDRChoker」と名付けられた新たなレッドチームツールが、セキュリティコミュニティで注目を集めています。このツールは、WindowsのポリシーベースQoS（Quality of Service）を悪用することで、エンドポイント検知・対応（EDR）の可視性を妨害するという、これまでにない手法を採用しています。 フ
「EDRChoker」と名付けられた新たなレッドチームツールが、セキュリティコミュニティで注目を集めています。このツールは、WindowsのポリシーベースQoS（Quality of Service）を悪用することで、エンドポイント検知・対応（EDR）の可視性を妨害するという、これまでにない手法を採用しています。 フ
SpearSpray は、Active Directory 環境向けに...
OAuthSeeker は、Microsoft Azure および O...