EDRChoker

EDRChoker是一款基于Windows QoS策略（pacer.sys驱动）的网络带宽限制工具，通过为EDR代理进程设置硬性带宽上限，使其连接服务器持续超时，从而实现对EDR遥测通信的静默阻断。其核心特点是无需修改系统文件或注入进程，策略即时生效且重启持久化。适用于红队评估、安全研究及本地EDR绕过验证等需临时抑制EDR通信的场景，不适用于生产环境部署或长期防御对抗。