sentinelone evasion

  1. Sergei webware

    Статья Обход EDR Windows: техники bypass CrowdStrike, SentinelOne и Defender for Endpoint

    Когда я впервые столкнулся с задачей обхода CrowdStrike Falcon на Red Team-проекте - корпоративная среда, полный стек защиты - стандартные инструменты отработали ровно до первого поведенческого алерта. Cobalt Strike из коробки, PowerShell-однострочники, даже кастомные .NET-загрузчики - всё...