🛡 BYOVD Watchdog: Твоя база «дырявых» драйверов Атаки типа Bring Your Own Vulnerable Driver (BYOVD)- это настоящий кошмар для EDR-систем.
Атаки типа Bring Your Own Vulnerable Driver (BYOVD)- это настоящий кошмар для EDR-систем. Зачем искать zero-day в ядре, если можно принести с собой старый добрый драйвер от Capcom или MSI с известной уязвимостью и получить права уровня ядра?
[BYOVD Watchdog] - это мощный агрегатор для мониторинга таких драйверов.
Что внутри:
• 🔍 Поиск по хэшам (SHA256): Проверь сомнительный файл за секунду.
• 📂 Огромная база: Собраны сотни драйверов с известными CVE и методами эксплуатации.
• 🛠 Для защитников: Помогает наполнять черные списки (Blocklists) для Windows Defender и других защитных решений.
• 🧪 Для исследователей: Удобный источник "семплов" для изучения техник обхода защиты.
Проект активно обновляется и является незаменимым инструментом в арсенале как Red Team, так и Blue Team.
https://byovd-watchdog.pwnfuzz.com/
#infosec #cybersecurity #byovd #kernel #hacking #tools
👉 @thehaking