reddit | Technical Information Security Content & Discussion 日本語 フォロー BYOVD：EDRをバイパスするためのRAWディスク読み取りの活用 Windowsシステム上で脆弱なドライバを使用して、ファイルに直接触れることなく生のディスクを読み取り、ファイルを抽出するという興味深い記事です。これにより、SAM.hive、SYSTEM.hive、NTDS.ditなどの機密ファイルを読むことができ、EDRによる検知を完全に回避できます。投稿者：/u/Dr_Mantis_Tobbogon BYOVD: Leveraging Raw Disk Reads to Bypass EDR reddit.com
