BadRentdrv2

BadRentdrv2 一个我利用的易受攻击驱动程序（BYOVD），能够终止市场上多种EDR和杀毒软件，使其失效，同时支持x32和x64架构。 它是如何工作的？ 编译时针对传统的x32架构，以获得更广的攻击范围。 在以管理员身份运行的命令提示符中，使用以下命令行： root@kitploit: BadRentdrv2.exe 这将毫不费力地终止受保护的进程。 注意：在这个概念验证中，我只编写了通过PID终止进程的功能。它还支持其他方法，例如按进程名称终止，以及按父进程名称终止进程及其子进程。只需稍作修改即可实现。请阅读概念验证代码以了解详情。 对市场上最知名的安全系统的测试： 360杀毒...