При MalDev и подготовке к RedTeam нужно убедиться, что твоя нагрузка не будет убита EPP. Для этого можешь использовать возможности запуска сканирования отдельных файлов.
Два проекта на GitHub, которые могут упростить работу.

https://github.com/matterpreter/DefenderCheck
https://github.com/gatariee/gocheck

#tools@detectioneasy