Ce livre blanc explore en profondeur les techniques de contournement des antivirus et des solutions EDR, utilisées dans le cadre des tests d’intrusion pour évaluer la résistance des systèmes de sécurité.

Il présente le fonctionnement des antivirus et EDR, les méthodes d’évasion comme l’injection de code en mémoire, le Hooking et le Unhooking, ainsi que les stratégies de développement de payloads indétectables. L’objectif est de mieux comprendre les limites des protections actuelles afin d’améliorer la cybersécurité des entreprises.