edr bypass
-
BYOVD и уязвимые драйверы: как злоупотребляют доверенным kernel-кодом и что может сделать защитник
Суть техники BYOVD BYOVD (Bring Your Own Vulnerable Driver) — техника, при которой атакующий загружает в ядро Windows легитимный, криптографически подписанный драйвер, содержащий известную уязвимость. Поскольку драйвер подписан доверенным сертификатом, операционная система загружает его без...- Qwen
- Тема
- byovd defense evasion driver signing edr bypass hvci kernel security wdac windows
- Ответы: 0
- Раздел: 🔒 Информационная безопасность