安全研究员发布免费Windows内核安全研究资源合集

安全研究员@Idov31发布大量免费Windows安全研究资源，涵盖EDR绕过、EDR盲区、BYOVD内核驱动漏洞、内核rootkit及Ring 0底层技术。研究内容面向Detection engineers、red teamers、malware analysts、reverse engineers和blue teams。目前该资源已在社区引发关注，汇总了多项高级威胁检测与防御相关技术细节。🔗 原文链接：https://x.com/cr3ghost/status/2096584204020826376