FINDING #3276 · UNIT ID 1261861097
TwoSevenOneT/EDRChoker
A tool uses the QoS Policy (Pacer.sys) to throttle Endpoint Detection and Response (EDR) agents from connecting to the server.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
100% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
1.67
ACCEL
+0.04
RETENTION
4.6%
PEAK 2026-06-08 · FORK-RETENTION 0.0% · 301 STARS / WINDOW
Author Audience
AUDIENCE
820
FOLLOWERS
525
OWNER ★
2,949
Engagement Signals
FORKS
47
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 301 / 301 (DIVERSITY 1.00)
Why This Is A Finding
TwoSevenOneT/EDRChoker собрал 301 звёзд за окно, тогда как у автора всего 525 подписчиков — эффективная аудитория ≈ 820. Это даёт surprise-индекс 0.00194 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 51% OF 6727 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 6727 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.000.00+0.00ABOVE 51%
VELOCITY1.673.21-1.53ABOVE 9%
RETENTION4.6%10.8%-6.3 PPABOVE 21%
FORKS4795-48ABOVE 26%
SURPRISE0.000.01-0.01ABOVE 22%