NSecSoftBYOVD

NSecSoftBYOVD 更新 2026.1.13: この脆弱性にはCVE-2025-68947が割り当てられました。 参考: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 同様の手法は、Silverfox GroupがAVプロセスを終了させるために広く使用されています。 BYOVD 使い方: NSecSoftBYOVD.exe PID Shandong Anzaiのドライバーはexeと同じディレクトリに置く必要があります。...

HolyGrail

HolyGrail HolyGrailドライバ（BYOVDに適したWindowsドライバ）を探すためのBYOVDハンターです。 インストール git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release クイックスタート HolyGrail.exe -d "C:\path\to\driver.sys" 必要に応じてJSON出力、カスタム出力ディレクトリ、ポリシーディレクトリを追加します: HolyGrail.exe -d "C:\path\to\driver.sys" -o...

GhostDriver

GhostDriver 👻 概要 GhostDriverは、BYOVDを使用したRust製のAVキラー（アンチウイルス無効化）ツールです。 始め方 1. rust-lang.orgからRustをインストールします 2. クローン: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. ビルド: cargo build --release --target=x8664-pc-windows-msvc 4. 実行: GhostDriverバイナリを実行します 使用方法: GhostDriver.exe 2.0...

VEN0m-Ransomware

VEN0m ランサムウェア https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc このプロジェクトは、正規で署名されたドライバーを悪用して防御を回避し、実際のサイバー攻撃をシミュレートするランサムウェアを展開する方法を示しています。 🚨 Windows 11 Pro 24H2 でテスト済み。初回リリース日（2026年2月23日）時点では完全に検出されません。 | Evasion| UAC Bypass ---|---|--- BitDefender| ✅| ✅ Kaspersky| ...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys カーネルメモリマッピングのユーザーモードへの公開 CVE-2026-13585 概要 ASUS の bsitf.sys（AsusBSItf.sys としても配布）カーネルドライバは、攻撃者が制御するサイズの物理的に連続したカーネルメモリを割り当て、それを呼び出しプロセスのアドレス空間に読み取り/書き込みフルアクセスでマッピングし、ユーザーモード仮想アドレスと物理アドレスの両方を呼び出し元に返す IOCTL 0x222808 を公開しています。...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry レジストリキーを介してWindows Defenderを完全に無効化するためのC++コード コンパイルして実行するだけです！ そして、再起動すると： BYOVDWindowsDefenderKiller このモジュールは、BYOVD（Bring Your Own Vulnerable Driver）技術を実装し、プロセスを継続的に終了させることでWindows Defenderを無効化します。 カーネルレベルのアクセスを得るために脆弱な署名済みドライバが読み込まれ、プログラムがMsMpEng.e...

KslKatzBof

KslKatzBOF A Beacon Object File BOF で、KslD.sys BYOVD 技術を使用して C2 からインラインで LSASS 資格情報を抽出します。 このプロジェクトは以下のブログ記事に基づいています: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team クレジット この BOF は KslKatz Maximilian Barz に基づいており、さらに以下の 2 つの基礎プロジェクトを基に構築されています: KslDump –...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...

NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

CVE-2024-7479

CVE-2024-7479 TeamViewer ドライバーインストールの不適切な署名検証 著者: Marcos Accossatto デモンストレーション目的のみです。完全なエクスプロイトは、Windows 用 Team Viewer の脆弱性のあるバージョンで動作します。 はじめに このエクスプロイト PoC は、Pedro Gabaldon による CVE-2024-7479 の PoC を Python で実装したものです。 このスクリプトには、エクスプロイト用の IPC プロトコルを処理するすべてのクラスが含まれています。 最終的なエクスプロイトには、dbutil23.sys...

Reaper

「💀」 Reaper について Reaper は、BYOVD（Bring Your Own Vulnerable Driver）ドライバーの脆弱性を悪用するために設計された概念実証です。この悪意のある手法は、正規の脆弱なドライバーをターゲットシステムに挿入し、攻撃者がそのドライバーを悪用して悪意のある行動を実行できるようにするものです。 Reaper は、kprocesshacker.sys ドライバーのバージョン 2.8.0.0 に存在する脆弱性を悪用するために特別に設計されており、その弱点を利用してターゲットシステムへの特権アクセスと制御を獲得します。 注記: Reaper は...

CVE-2026-29923

CVE-2026-29923 - 通过 pstrip64.sys 进行本地权限提升攻击 免责声明： 本代码仅供教育和防御性研究目的使用。编写本代码的目的是加深对内核利用的理解，并帮助防御者防范类似漏洞。严禁任何未经授权、非法或恶意使用本项目的行为。 描述 哈希值： ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e 驱动名称： pstrip64.sys CVE： CVE-2026-29923 “自带易受攻击驱动”（BYOVD）攻击是一种古老但非常有效的攻击方式，攻击者利用操作系统仍然官方信任的旧版驱动程序来绕过...

CVE-2025-1055-poc

CVE-2025-1055-poc 使用 K7RKScan.sys 实现 CVE-2025-1055 和 CVE-2025-52915 的 PoC。此 PoC 利用 0x222018 IOCTL 终止任意进程。 使用方法 安装驱动： sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys 运行 PoC： exploit.exe 该程序将终止 MsMpEng.exe...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 : このプロジェクトは厳密に教育的・デモンストレーション目的です。悪意のある目的で使用することを意図していません。目的は、リバースエンジニアリングの手法とWindowsドライバーのエクスプロイト手順を学ぶことです。 ここでは、d1rkSaadAhla https://github.com/SaadAhla が提供する演習を解くために私が取ったアプローチを説明します。この演習は、正規に署名され、ブロックリスト（HVCI、LOLBIN...）に存在しないドライバーに対してリバースエンジニアリングとエクスプロイトを行うというものです。...

NimBlackout

NimBlackout Nota : Este proyecto es solo con fines educativos. El uso de este código para cualquier actividad maliciosa está estrictamente prohibido. No soy responsable de ningún uso indebido de este software. NimBlackout es una adaptación del proyecto @Blackout originalmente desarrollado en C++...

rusty_drivers

RustyDrivers このプロジェクトは、EDR / AV プロセスの停止に焦点を当てた BYOVD コレクションです。 現在、以下のドライバがサポートされています: ドライバ| 引数名| ブロック済み ---|---|--- Process Explorer| processexplorer| はい Genshin Impact| genshin| はい Rentdrv2| rentdrv2| いいえ TrueSight| truesight| いいえ ブロック済みとは、そのドライバが Microsoft の ブロックリスト に含まれており、最新の Windows...

SharpBlackout

SharpBlackout BYOVD攻撃を利用してAV/EDRを終了させる 注: このプロジェクトは教育目的のみです。 Sharpblackoutは、@ZeroMemoryExによってC++で開発された@BlackoutプロジェクトをCに移植したものです。gmer（BYOVD）ドライバを使用してAV/EDRを除去します。 Cで作ってみたかっただけです。 ❗️ 重要: これを機能させるには管理者権限が必要です。 ⚠️ 警告: これはバグがある可能性があり、Defenderや他のプログラムを終了させたまま維持できない場合があります。 すべての功績は原作者 @ZeroMemoryEx...

BadRentdrv2

BadRentdrv2 私が悪用した脆弱なドライバー（BYOVD）で、市場のいくつかのEDRやアンチウイルスソフトウェアを無効化し、動作不能にすることができます。x32とx64の両方で動作します。 どのように動作するか？ より広い攻撃範囲を狙い、従来のx32アーキテクチャをターゲットにしてコンパイルします。 管理者権限のコマンドプロンプトで、次のコマンドラインを使用します： BadRentdrv2.exe これにより、保護されたプロセスを難なく強制終了できます。...

0xCr0ssCrush

0xCr0ssCrush Two signed drivers. One dangerous kernel primitive. 0xCr0ssCrush is a Windows BYOVD research project covering the DCRCVDrv.sys and Alinubx.sys drivers abused by the Cruciferra malware-as-a-service loader: their interfaces, their kernel primitives, their provenance, and how to detect...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · 修士論文研究 -orange Bring Your Own Vulnerable Driver BYOVD — Baidu アンチウイルスBdApiUtil64.sys 3つの未ドキュメントのカーネルプリミティブ: プロセス終了、任意ファイル削除、SectionObjectPointer バイパスによる使用中ファイル削除 影響: Baidu アンチウイルス v5.2.3.116083 BdApiUtil64.sys 脆弱ドライバをカーネルにロード中（LOADER モード） 説明 このリポジトリには、Bai...