-
EDR-Umgehung erkennen: BYOVD, Unhooking und die Spuren, die bleiben
EDR-Umgehung erkennen: wie Angreifer mit BYOVD (signierte verwundbare Treiber) und Userland-Unhooking das EDR blind machen, warum das paradoxerweise erkennbar ist, welche Spuren in der unabhängigen Telemetrie bleiben (Sysmon…