eu tenho 1 edr tbm em rust
podemos trocar ideia
fiz muitos testes por um tempo bom
muitas mediçoes para evitar falso positivo

to preparando a distribuição do meu, fiz testes pesados de ataques, rodando ransoware, tentando exfiltrar diretamente do root e rodar script direto na memoria