DsArk64

DsArk64 DsArk64.sys 随 360 Total Security 一同发布。由 Microsoft 进行 WHQL 签名。LOLDrivers: magicsword-io/LOLDrivers308。CVE: 已申请（MITRE）。 原语 进程终止（ring 0） IOCTL 0x80863008，输入：4 字节原始 PID 驱动从内核调用 ZwOpenProcessALLACCESS + ZwTerminateProcess 此 IOCTL 无加密 绕过 PPL、EDR 自我保护、防篡改 内核读取 IOCTL 0x80863028，AES-128-CBC 加密输入...

loldrivers-client

LOLDrivers-client 由 MagicSword 为 LOLDrivers 打造的经典客户端， 速度极快 ，零依赖 。 扫描你的 Windows 电脑，查找已知的易受攻击或恶意驱动程序。 安装 命令行 将以下命令复制并粘贴到 PowerShell 终端中。此操作不需要管理员（提升权限）Shell。 root@kitploit: 将客户端下载到当前目录 & scriptblock::Createirm https://raw.githubusercontent.com/rtfmkiesel/loldrivers-client/refs/heads/main/run.ps1...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Bienvenido a LOLDrivers Living Off The Land Drivers, un emocionante proyecto de código abierto que reúne controladores de Windows vulnerables, maliciosos y maliciosos conocidos en un único repositorio completo. Nuestra misión es dotar a organizaciones d...

goLoL

goLoL goLoL 是一款 Windows 主机扫描工具，同时支持 LOLBAS 可执行文件和 LOLDrivers 。它列出当前权限等级下可运行的 LOLBAS 技术（附带 MITRE ATT&CK 映射），并可扫描本地 .sys 文件，查找与易受攻击/恶意的 LOLDrivers 哈希匹配项。 注意： 这并不是一个 OPSEC 安全的工具。 作者： Aaron Kidwell root@kitploit: █████ █████ ░░███ ░░███ ███████ ██████ ░███ ██████ ░███ ███░░███ ███░░███ ░███ ███░░███...

Blackout

Blackout 利用 gmer 驱动程序有效禁用或杀死 EDR 和 AV。 它流畅地绕过 HVCI 样本来源于 loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ 用法 将驱动程序 Blackout.sys 放在与可执行文件相同的路径中 可执行文件应在管理员上下文中运行 Blackout.exe -p 对于 Windows Defender，请保持程序运行以防止服务将其重新启动...