BYOVD

BYOVD 是一系列 PoC，展示了易受攻击的驱动程序如何被利用来禁用 AV/EDR 解决方案。该集合包括未记录的驱动程序以及 LOLDDrivers 或 微软推荐的驱动程序封锁规则 中已有的覆盖内容。

概述

BYOVD 技术最近在攻击性安全领域中越来越受欢迎，尤其是在 SpyBoy 的 Terminator (售价 3,000 美元) 和 ZeroMemoryEx Blackout 项目等工具发布之后。这些工具利用易受攻击的驱动程序来禁用 AV/EDR 代理，通过减少检测来促进进一步的攻击。

此仓库包含多个用于教育目的的 PoC,帮助研究人员了解这些驱动程序如何被滥用来终止进程。