Коллекция PoC'ов, демонстрирующих, как уязвимые драйверы могут быть использованы для отключения AV/EDR
Техника, при которой атакующий использует легитимный драйвер с действительной цифровой подписью, содержащий известную уязвимость, для получения несанкционированного доступа к режиму ядра операционной системы
🐱 Repo
🔗 Living Off The Land Drivers
📝 Хабр
#BYOVD #drivers #windows #redteam #av #edr #poc
✈️ Telegram 💬 MAX