BYOVD Watchdog: Твоя база «дырявых» драйверов

[ADMIN]

Атаки типа Bring Your Own Vulnerable Driver (BYOVD)- это настоящий кошмар для EDR-систем. Зачем искать zero-day в ядре, если можно принести с собой старый добрый драйвер от Capcom или MSI с известной уязвимостью и получить права уровня ядра?

[BYOVD Watchdog] - это мощный агрегатор для мониторинга таких драйверов.

Что внутри:
• Поиск по хэшам (SHA256): Проверь сомнительный файл за секунду.
• Огромная база: Собраны сотни драйверов с известными CVE и методами эксплуатации.
• 🛠 Для защитников: Помогает наполнять черные списки (Blocklists) для Windows Defender и других защитных решений.
• Для исследователей: Удобный источник "семплов" для изучения техник обхода защиты.

Проект активно обновляется и является незаменимым инструментом в арсенале как Red Team, так и Blue Team.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 92

Атаки типа Bring Your Own Vulnerable Driver (BYOVD)- это настоящий кошмар для EDR-систем. Зачем искать zero-day в ядре, если можно принести с собой старый добрый драйвер от Capcom или MSI с известной уязвимостью и получить права уровня ядра?

[BYOVD Watchdog] - это мощный агрегатор для мониторинга таких драйверов.

Что внутри:
• Поиск по хэшам (SHA256): Проверь сомнительный файл за секунду.
• Огромная база: Собраны сотни драйверов с известными CVE и методами эксплуатации.
• 🛠 Для защитников: Помогает наполнять черные списки (Blocklists) для Windows Defender и других защитных решений.
• Для исследователей: Удобный источник "семплов" для изучения техник обхода защиты.

Проект активно обновляется и является незаменимым инструментом в арсенале как Red Team, так и Blue Team.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.