AV-EDR-Killer

AV/EDR キラー https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 このプロジェクトは、正規の署名されたドライバーを武器化してカーネルレベルのアクセスを取得する方法を示しています。 🚨 脆弱なドライバー: wsftprm.sys は、TPZ SOLUCOES DIGITAIS LTDA によって署名され、以前に CVE-2023-52271 として公開されたローカル特権昇格の脆弱性が露呈していましたが、何故かまだ Microsoft のドライバーブロックリストに載っていません...