byovd атака уязвимые драйверы
Всё по теме «byovd атака уязвимые драйверы» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
На проверке SilverFox BYOVD: обход антивируса невидимым драйвером
В мае 2025 года Check Point Research поймала Silver Fox APT на свежей штуке: для нейтрализации EDR группировка притащила драйвер WatchDog Antimalware (amsdk.sys, версия 1.0.600). Подписан Microsoft. Отсутствует в Vulnerable Driver Blocklist. Не зарегистрирован в базе LOLDrivers. Хеш-правила SIEM...- Сергей Попов
- Тема
- byovd атака уязвимые драйверы detection engineering byovd edr evasion через драйверы kernel driver abuse windows mitre att&ck t1562.001 silverfox byovd обход антивируса silverfox тактика red team t1068 эскалация привилегий valleyrat malware zemana anti-malware sdk защита от byovd атак blue team
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение