DriverJack

DriverJack 소개 DriverJack 는 덜 알려진 NTFS 기술을 악용하여 취약한 드라이버를 로드하도록 설계된 도구입니다. 이 방법은 기존 서비스를 하이재킹하여 시스템에 드라이버 서비스 등록을 우회하고, 드라이버 로드 이벤트에 표시되는 이미지 경로를 스푸핑합니다. 취약한 드라이버의 존재를 더 위장하기 위해, 공격은 또한 에뮬레이트된 파일 시스템 읽기 전용 우회를 악용하여 로드하기 전에 마운트된 ISO의 드라이버 파일 내용을 교체합니다. 에뮬레이트된 파일 시스템 읽기 전용 우회 DriverJack는 에뮬레이트된 파일...