Beiträge mit dem Tag „kernel“

• Was ist BYOVD (Bring-Your-Own-Vulnerable-Driver)? (Glossar)

  BYOVD ist die Angreifer-Technik, einen legitim signierten, aber ausnutzbaren Kernel-Treiber abzulegen, um Kernel-Mode-Ausführung zu erlangen. Amcaches InventoryDriverBinary zeichnet jeden geladenen Treiber auf.

  2026-05-24