KslDump

KslDump - BMVD 취약한 Microsoft 드라이버 활용 중요 배경 저는 2026년 3월 7일 에 이 문제를 Microsoft에 보고했습니다. 하지만 거의 20일 전에 게임 해킹 커뮤니티에서 이미 이를 리버싱하여 공개적으로 논의하고 있었습니다. 제 쪽에서는 그들의 프로젝트를 따르지 않았고 이에 대해 전혀 알지 못했습니다. 또한 이것이 완전히 별개이고 관련 없는 두 프로젝트라는 점도 명확합니다. 참고 자료 Avantguard 블로그 게시물 Defender가 부엌에 칼을 이미 두고 갔는데 왜 직접 칼을 가져오는가?...

KSLDBYOVDARK

KSLDBYOVD 참고: KslKatz 및 KslDump. KslD.sys 일명 MpKslDrv.sys는 한때 Microsoft 안티멀웨어Microsoft Defender 바이러스 백신, 구형 Windows 버전의 Windows Defender 바이러스 백신, Microsoft Security Essentials, System Center Endpoint Protection 등 포함의 안티루트킷 도구 드라이버 중 하나였습니다. ARK안티루트킷 드라이버로서, 이 드라이버는 임의의 파일 이름, 임의의 서비스 이름, 임의의 디바이스...

KslKatzBof

KslKatzBOF A Beacon Object File BOF で、KslD.sys BYOVD 技術を使用して C2 からインラインで LSASS 資格情報を抽出します。 このプロジェクトは以下のブログ記事に基づいています: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team クレジット この BOF は KslKatz Maximilian Barz に基づいており、さらに以下の 2 つの基礎プロジェクトを基に構築されています: KslDump –...