Categoria Windows Security

Articoli
1+ Note
Focus
OSCP · Red Team
Struttura
Recon → Exploit

Windows Security Articoli

Filtri

  • RTCore64.sys BYOVD: CVE-2019-16098, EDR bypass e difesa
    windows

    RTCore64.sys BYOVD: CVE-2019-16098, EDR bypass e difesa

    RTCore64.sys è il driver di MSI Afterburner sfruttato negli attacchi BYOVD. Scopri come funziona la CVE-2019-16098, i tool usati in red team e come rilevarlo.

    Continua a leggere Continua a leggere