CrimsonEDR：开源 EDR 规避检测演练工具

Matthias Ossard 开发的开源项目 CrimsonEDR 提供 EDR 规避技能的演练环境，同时能检测直接系统调用、NTDLL 脱钩、AMSI/ETW 补丁、PE Stomping、反射式 PE 加载等恶意模式。 该工具把攻击手法的模拟与对应检测放在同一环境中，供使用者练习规避技术并观察其是否被识别。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。