jthuraisamy/TelemetrySourcerer
این ابزار برای شناسایی و غیرفعال‌کردن منابع رایج تله‌متری که توسط سیستم‌های ضدویروس (AV) و تشخیص و پاسخ به ا endpoint (EDR) استفاده می‌شوند، طراحی شده است. ️
کاربرد:
این ابزار به کاربران اجازه می‌دهد تا مسیرهای جمع‌آوری داده‌های نظارتی را در سیستم عامل ویندوز شناسایی و در صورت نیاز، آن‌ها را مسدود یا غیرفعال کنند. این موضوع می‌تواند در محیط‌های تست نفوذ یا تحقیقات امنیتی بسیار مفید باشد.
در چه شرایطی بهتره استفاده شود؟
وقتی که نیاز داری به صورت کم‌صدا در یک سیستم حرکت کنی و فعالیت‌هات توسط ابزارهای نظارتی شناسایی نشود، استفاده از این ابزار منطقی است. همچنین برای تحقیقات امنیتی و درک بهتر نحوه جمع‌آوری داده توسط AV/EDR مناسب است.
چند مثال از موارد استفاده:
- غیرفعال‌کردن لاگ‌برداری از فعالیت‌های PowerShell در ویندوز
- مسدود کردن مسیرهای ثبت رویداد (Event Logging) مرتبط با EDR
- حذف یا تغییر تنظیمات رجیستری که توسط ضدویروس‌ها برای نظارت استفاده می‌شود
- کاهش ترافیک خروجی ناشی از ارسال داده‌های تله‌متری به سرورهای مرکزی
- ##TelemetryDisabler
- ##AV
- ##EDR
- ##RedTeamTools
- ##WindowsSecurity
- ##CyberSecurity
- ##PenetrationTesting
- ##ThreatHunting
- ##InfoSec
- ##SecurityResearch