EDRHunt：Windows终端安全扫描工具

EDRHunt：Windows终端安全扫描工具

EDRHuntScan installed EDRs and AVs on Windows项目地址:https://gitcode.com/gh_mirrors/ed/EDRHunt

项目介绍

EDRHunt是一款由FourCoreLabs开发的开源工具，专用于Windows平台上的端点检测与响应(EDR)软件及防病毒(AV)产品的识别与扫描。它深入系统的服务、驱动程序、进程、注册表以及WMI，帮助安全研究人员、IT管理员快速发现已部署的EDR解决方案，确保网络安全策略的有效性。这款工具对于红队操作、蓝队防御以及日常系统审计来说尤为宝贵。

项目快速启动

要快速开始使用EDRHunt，首先你需要具备Go环境。确保你的系统已经安装了Go 1.17或更高版本。以下是获取并运行EDRHunt的基本步骤：

安装EDRHunt

通过以下命令可以直接利用Go的模块管理功能安装EDRHunt：

go install github.com/FourCoreLabs/EDRHunt/cmd/EDRHunt@latest

这将下载最新的EDRHunt到你的 $GOPATH/bin 目录（如果你配置了GOBIN，则会放在那里），或者在Go 1.11以上版本中，它会在你的 $HOME/go/bin 或指定的工作区bin目录下。

使用示例

• 扫描已安装的EDR:

  EDRHunt.exe scan
  

• 进行全面扫描:

  EDRHunt.exe all
  

进行全面扫描时，若想获取更多详细信息，可能需要提升至管理员权限。

应用案例和最佳实践

• 安全审计：定期使用EDRHunt扫描企业网络中的终端，确保没有未经授权的EDR产品安装。
• 兼容性检查：在部署新的软件或更新前，验证现有EDR是否与其存在冲突。
• 教育与培训：作为安全训练的一部分，教授参与者如何识别系统中的安全工具，增强他们的逆向工程和威胁狩猎技能。

典型生态项目

虽然本项目本身聚焦于Windows EDR的探测，但它可以融入更广泛的网络安全生态系统中。例如，结合自动化脚本自动响应EDR扫描结果，或是将其集成到SIEM（Security Information and Event Management）系统中，实现对安全事件的实时监控与分析。此外，对于红队操作者，EDRHunt可以帮助识别目标环境中的安全防护措施，规划绕过策略，而对蓝队而言，了解并掌握这类工具有助于提升防御能力，模拟攻击来测试组织的安全防线。

---

以上就是EDRHunt的基础介绍、快速启动指南以及一些应用场景的概述，希望对你在维护系统安全方面提供有力的帮助。记得，使用此类工具应遵循合法合规的原则，并仅应用于授权的环境中。

EDRHuntScan installed EDRs and AVs on Windows项目地址:https://gitcode.com/gh_mirrors/ed/EDRHunt