PwnDexter/SharpEDRChecker

Kiểm tra các tiến trình đang chạy, siêu dữ liệu tiến trình, các DLL được tải vào tiến trình hiện tại và siêu dữ liệu của từng DLL, các thư mục cài đặt phổ biến, các dịch vụ đã cài đặt và siêu dữ liệu nhị phân của dịch vụ, các trình điều khiển đã cài đặt và siêu dữ liệu của từng trình điều khiển, tất cả nhằm phát hiện các sản phẩm bảo mật như AV, EDR và công cụ ghi nhật ký