macOSのTCCを回避しBring Your Own Containerを活用する
取締役CTOの小竹（aka tkmru）です。 前回に引き続きEDRバイパス手法の1つであるBring Your Own Container（BYOC）について紹介します。 BYOCは、Dockerコンテナを悪用して、EDRを回避する手法です。 この手法は、OSに標準搭載されたツールを悪用する「Living off the Land」（LotL）の考え方を、開発ツールであるDockerに…
