Pour tester la détection EDR d'un process suspect, vérifie si les API kernel comme NtCreateThreadEx sont hookées : un simple `GetProcAddress` sur ntdll.dll révèle souvent les hooks inline. En red team, l'évasion passe par le direct syscall ou l'unhooking. bug404found propose des labs pratiques : https://bug404found.com/?utm_source=mastodon&utm_medium=social&utm_campaign=awareness&utm_content=fr #cybersec #infosec #securite #redteam #EDR #APT