PwnDexter

检查运行中的进程、进程元数据、加载到当前进程的 DLL 及其元数据、常见安装目录、已安装的服务及其服务二进制文件元数据、已安装的驱动程序及其驱动程序元数据，全部用于检测是否存在已知的防御产品，例如 AV、EDR 与日志工具。