#BYOVD

银狐 10月

银狐 10 月多组件套餐的完整逆向：从 Inno Setup 投放、UACME 提权与计划任务持久化，到 BYOVD 关杀软、BlindEdr 致盲 EDR 与内核 rootkit 的 SSDT HOOK 隐藏保护。

360WFP_Exploit

利用 360 官方网络监控驱动 360netmon_x64_wfp.sys，逆向 IOCTL 下发网络限速与拦截规则实现目标程序断网，并实测在多款 EDR 下的可用性。