imMapper

imMapper Una dimostrazione su come abusare del driver vulnerabile AmdTools64. Il driver ha la capacità di solo Leggere/Scrivere la memoria dello Spazio del Kernel, oltre a Leggere/Scrivere l'MSR. Questo richiede privilegi di Amministratore. Il driver è distribuito tramite lo strumento RGBFusion-2...

NSecSoftBYOVD

NSecSoftBYOVD Aggiornamento 2026.1.13: alla vulnerabilità è stato assegnato il numero CVE-2025-68947 Riferimenti: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Tecniche analoghe sono ampiamente utilizzate da Silverfox Group per terminare ...

GhostKatz

GhostKatz Estrai le credenziali LSASS direttamente dalla memoria fisica abusando di driver vulnerabili firmati con primitive di lettura della memoria fisica tramite MmMapIoSpace, bypassando le capacità di rilevamento tradizionali in modalità utente. Questo strumento è stato sviluppato in...

CVE-2020-14974

CVE-2020-14974 Ein einfacher POC, der eine Schwachstelle in IObitUnlocker 1.1.2 demonstriert, die IOCTL-Codes im anfälligen Treiber IObitUnlocker.sys nutzt, und es einem Benutzer mit niedrigen Rechten ermöglicht, laufende Dateien zu entsperren, zu löschen, umzubenennen, zu kopieren und zu...

Terminator

Terminator Riproduzione della tecnica di Spyboy, che consiste nel terminare tutti i processi EDR/XDR/AV abusando del driver zam64.sys Spyboy vendeva il software Terminator al prezzo di $3,000 per maggiori dettagli il campione proviene da loldrivers utilizzo la versione compilata può essere trovat...

54 EDR Killers Use BYOVD to Exploit 35 Signed Vulnerable Drivers and Disable Security

A new analysis of endpoint detection and response EDR killers has revealed that 54 of them leverage a technique known as bring your own vulnerable driver BYOVD by abusing a total of 35 vulnerable drivers. EDR killer programs have been a common presence in ransomware intrusions as they offer a way...