Evading EDR: The Definitive Guide to Defeating Endpoint Detection Systems

Техническое руководство по архитектуре Endpoint Detection and Response и обходу средств обнаружения в Windows. Мэтт Хэнд разбирает API hooks, уведомления о процессах и потоках, ETW, реестр, файловые minifilter-драйверы, сетевую фильтрацию и документированные стратегии уклонения от EDR.