#EDR 对抗

360WFP_Exploit

利用 360 官方网络监控驱动 360netmon_x64_wfp.sys，逆向 IOCTL 下发网络限速与拦截规则实现目标程序断网，并实测在多款 EDR 下的可用性。