Invoke-EDRChecker 项目常见问题解决方案

Invoke-EDRChecker 项目常见问题解决方案

Invoke-EDRChecker Checks running processes, process metadata, Dlls loaded into your current process and the each DLLs metadata, common install directories, installed services, the registry and running drivers for the presence of known defensive products such as AV's, EDR's and logging tools. 项目地址: https://gitcode.com/gh_mirrors/in/Invoke-EDRChecker

一、项目基础介绍

Invoke-EDRChecker 是一个开源项目，用于检查系统中的运行进程、进程元数据、当前进程加载的DLL及其元数据、常见安装目录、已安装服务、注册表和运行驱动程序，以检测已知防御产品如防病毒软件、EDR（Endpoint Detection and Response）产品和日志工具的存在。该脚本可以使用PowerShell编写，并且可以被集成到C2服务器中，例如PoshC2。项目主要使用PowerShell编程语言。

二、新手常见问题及解决步骤

问题一：如何安装和运行Invoke-EDRChecker脚本？

解决步骤：

1. 克隆项目到本地环境：

   git clone https://github.com/PwnDexter/Invoke-EDRChecker.git
   

2. 将脚本放到你的主机或C2服务器的模块目录下。

3. 在主机或C2服务器上加载模块，然后运行以下命令：

   .\Invoke-EDRChecker.ps1
   

问题二：如何针对远程主机运行Invoke-EDRChecker脚本？

解决步骤：

1. 使用 -Remote 参数并指定远程主机的IP地址或主机名：

   .\Invoke-EDRChecker.ps1 -Remote <hostname>
   

2. 如果要跳过远程主机的预检查，可以添加 -Ignore 参数：

   .\Invoke-EDRChecker.ps1 -Remote <hostname> -Ignore
   

问题三：没有管理员权限时，如何运行Invoke-EDRChecker脚本？

解决步骤：

1. 使用 -Force 参数来强制进行注册表检查，当不作为管理员运行时：

   .\Invoke-EDRChecker.ps1 -Force
   

确保在遵循上述步骤时，你有足够的权限在目标系统上执行脚本，并且理解脚本执行可能对系统造成的影响。如果在执行过程中遇到任何问题，可以查阅项目的README文件或相关文档以获取更多信息。

Invoke-EDRChecker Checks running processes, process metadata, Dlls loaded into your current process and the each DLLs metadata, common install directories, installed services, the registry and running drivers for the presence of known defensive products such as AV's, EDR's and logging tools. 项目地址: https://gitcode.com/gh_mirrors/in/Invoke-EDRChecker