Hello everyone, In this post, I want to walk through a Windows kernel driver research session that started as a simple curiosity and slowly turned into something much more interesting. The target was WinCDEmu’s kernel driver, BazisVirtualCDBus.sys. WinCDEmu is a […]
Hello everyone, I recently spent some time looking at ElbyCDIO.sys, the kernel driver installed by Virtual CloneDrive / Elaborate Bytes. My goal was not to throw random IOCTLs at the driver and hope for a crash. I wanted to treat […]
Herkese selamlar, bugün sizlere EDR güvenlik ürünlerinin bunca saldırıları tam olarak nasıl kestiğini yani bunları nasıl fark edip saldırı olarak işaretleyebiliyor dilim döndükçe anlatmaya çalışacağım. Red Team çalışmalarında karşılaştığımız en büyük engel genellikle EDR (Endpoint Detection and Response) güvenlik çözümleridir. […]
