language:
- fr
license: apache-2.0
tags: - cybersecurity
- edr-evasion
- red-team
- blue-team
- detection-engineering
- ayinedjimi-consultants
- fr
pretty_name: EDR/XDR Evasion Techniques (Français)
size_categories: - 1K<n<10K
task_categories: - question-answering
- text-classification
authors: - name: Ayi NEDJIMI
url: https://ayinedjimi-consultants.fr/bio.html
source_datasets: - original
Techniques d'Evasion EDR/XDR - Dataset Francais
Dataset bilingue complet sur les techniques d'evasion EDR/XDR, concu pour les professionnels red team et blue team. Ce dataset couvre les techniques offensives, les regles de detection, la comparaison de solutions EDR/XDR et des Q&A detailles.
Contenu du Dataset
1. techniques_evasion (~40 techniques)
Techniques d'evasion organisees par categorie :
- Evasion Memoire : AMSI bypass, ETW patching, NTDLL unhooking, injection shellcode, module stomping, Phantom DLL hollowing
- Contournement des Hooks Userland : Direct syscalls (SysWhispers, Hell's Gate, Halo's Gate), manual mapping, hardware breakpoints, indirect syscalls
- Sabotage de l'Agent EDR : PPL bypass, minifilter tampering, kernel callback removal, ETW provider disabling, WMI abuse
- Living off the Land (LOLBins) : MSBuild, InstallUtil, Regsvr32, CMSTP, Mshta, certutil, bitsadmin, rundll32, PowerShell CLM bypass
- Detection de Sandbox/VM : Hardware fingerprinting, timing-based detection, user interaction checks, environment artifacts
- Evasion Reseau : Domain fronting, DNS tunneling, encrypted C2, legitimate service abuse, protocol impersonation
2. regles_detection (~25 regles)
Regles de detection multi-format :
- Regles Sigma pour la detection generique
- Requetes KQL pour Microsoft Defender for Endpoint
- Regles YARA pour l'analyse memoire et statique
- Configurations Sysmon pour la collecte de telemetrie
3. comparaison_edr (15 solutions)
Comparaison detaillee des principales solutions EDR/XDR du marche avec scores de resistance a l'evasion.
4. questions_reponses (80 Q&A)
Questions-reponses approfondies couvrant tous les aspects de l'evasion et de la detection EDR.
Utilisation
from datasets import load_dataset
dataset = load_dataset("AYI-NEDJIMI/edr-evasion-fr")
# Acceder aux techniques d'evasion
for technique in dataset["techniques_evasion"]:
print(f"{technique['id']}: {technique['nom']}")
# Acceder aux regles de detection
for regle in dataset["regles_detection"]:
print(f"{regle['type_regle']}: {regle['nom_detection']}")
# Q&A
for qa in dataset["questions_reponses"]:
print(f"Q: {qa['question']}")
print(f"R: {qa['answer'][:100]}...")
Articles de Reference
Ce dataset est base sur les recherches et articles publies par AYI-NEDJIMI Consultants :
- Techniques d'Evasion EDR/XDR - Guide complet des techniques d'evasion et de detection
- Top 10 Solutions EDR/XDR 2025 - Comparaison detaillee des solutions du marche
- Threat Hunting avec Microsoft 365 Defender et Sentinel - Guide pratique de threat hunting
- Top 10 Attaques Active Directory - Techniques d'attaque et defense AD
- Livre Blanc : Anatomie d'une Attaque Ransomware - Analyse complete d'un ransomware
A propos de l'Auteur
AYI-NEDJIMI Consultants est un cabinet de conseil en cybersecurite specialise dans le red teaming, le blue teaming, la detection engineering et la reponse aux incidents. Nos experts accompagnent les entreprises dans la securisation de leurs infrastructures contre les menaces avancees.
- Site web : https://ayinedjimi-consultants.fr
- Ressources gratuites : Articles, livres blancs et datasets sur la cybersecurite
- Collection HuggingFace : AYI-NEDJIMI
Licence
Ce dataset est distribue sous licence MIT. Utilisation a des fins educatives et de recherche en securite uniquement.
Citation
@dataset{ayinedjimi_edr_evasion_fr_2025,
title={Techniques d'Evasion EDR/XDR - Dataset Francais},
author={AYI-NEDJIMI Consultants},
year={2025},
publisher={HuggingFace},
url={https://huggingface.co/datasets/AYI-NEDJIMI/edr-evasion-fr}
}
Author
Ayi NEDJIMI - Cybersecurity Consultant & Trainer | AI Expert
Related Articles
- Evasion EDR/XDR
- Top 10 EDR/XDR 2025
- Threat Hunting M365 Defender Sentinel
- Top 10 Attaques Active Directory
- Livre Blanc Anatomie Ransomware
Free Cybersecurity Resources
- Livre Blanc NIS 2
- Livre Blanc Sécurité Active Directory
- Livre Blanc Pentest Cloud AWS/Azure/GCP
- Livre Blanc Sécurité Kubernetes
- Livre Blanc IA Cyberdéfense
- Livre Blanc Anatomie Ransomware
- Guide Sécurisation AD 2025
- Guide Tiering Model AD
Part of the Collection
This dataset is part of the Cybersecurity Datasets & Tools Collection by AYI-NEDJIMI Consultants.