Tácticas de Evasión de EDR por AMSI, Carga de Artifacts en Memoria en entornos PowerShell y .NET

Se demostrará que al cambiar el estado de una variable se puede evadir la detección en memoria, permitiendo cargar herramientas ofensivas en PowerShell y .NET. Este cambio es detectado por una firma, pero es posible eludirla ofuscando el comando que modifica la variable.