Обход EDR. Полное руководство по противодействию системам выявления угроз на конечных устройствах

Техническое руководство по архитектуре Endpoint Detection and Response и обходу средств обнаружения в Windows. Мэтт Хэнд разбирает API hooks, уведомления о процессах и потоках, ETW, реестр, файловые minifilter-драйверы, сетевую фильтрацию и документированные стратегии уклонения от EDR.