BYOVD (Bring Your Own Vulnerable Driver)

Tecnica con cui l'attaccante installa un driver legittimo ma vulnerabile e con firma valida su un sistema già compromesso, per sfruttarne le falle ed eseguire codice a livello kernel, disattivando così antivirus ed EDR.