【免杀项目】现代bootkit与持久化机制濫用分析

• 0_demo_ascii/- 带有 ASCII 艺术的 EFI 加载器（基本安全启动绕过）。
• 1_demo_acpi_lenovo/- 高级 WPBT + LUFT 表注入（通过 Lenovo 签名工具持久化）。
• 2_demo_loader/- 安全启动协议修补和 BitLocker 禁用。
• 3_demo_customcatalog/- 用于从 Microsoft 目录中查找和分析易受攻击的驱动程序的自定义工具。

GitHub地址

https://github.com/0xedh/DEFCON33-KillChainReloaded

注意：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测。