GhostKatz

GhostKatz استخراج بيانات اعتماد LSASS مباشرة من الذاكرة الفعلية عن طريق استغلال برامج تشغيل موقعة قابلة للثغرات بوسائل قراءة الذاكرة الفعلية عبر MmMapIoSpace، متجاوزًا قدرات الكشف التقليدية في وضع المستخدم. تم تطوير هذه الأداة بالتعاون بين جوليان بينيا وإريك إسكيفيل. هذا الإصدار من GhostKatz يستخ...

NSecSoftBYOVD

NSecSoftBYOVD Mise à jour 2026.1.13 : La vulnérabilité a reçu le numéro CVE-2025-68947 Référence : https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Les mêmes techniques sont largement utilisées par le groupe Silverfox pour terminer les...

CVE-2020-14974

CVE-2020-14974 إثبات مفهوم بسيط يوضح ثغرة أمنية تم العثور عليها في IObitUnlocker 1.1.2 والتي تستغل رموز IOCTL الموجودة في برنامج التشغيل الضعيف IObitUnlocker.sys، مما يوفر القدرة على فتح الملفات الجارية وحذفها وإعادة تسميتها ونسخها ونقلها كمستخدم بصلاحيات منخفضة. الموارد...

Terminator

Terminator Reproduit la technique de Spyboy, qui consiste à terminer tous les processus EDR/XDR/AV en abusant du pilote zam64.sys Spyboy vendait le logiciel Terminator au prix de 3 000 $ pour plus de détails l'échantillon provient de loldrivers utilisation la version compilée peut être trouvée IC...

54 EDR Killers Use BYOVD to Exploit 35 Signed Vulnerable Drivers and Disable Security

A new analysis of endpoint detection and response EDR killers has revealed that 54 of them leverage a technique known as bring your own vulnerable driver BYOVD by abusing a total of 35 vulnerable drivers. EDR killer programs have been a common presence in ransomware intrusions as they offer a way...