文章由机器翻译，该工具由国外安全研究员编写，如需使用请自行编译，安全性自测！

TrueSightKiller 是 CPP AV/EDR 杀手。此驱动程序可用于启用了 HVCI、loldrivers 阻止列表或 WDAC 的 Windows 23H2。HVCI 旨在确保内核中执行的代码的完整性，但它无法防止所有可能的漏洞或可通过驱动程序或系统接口执行的操作。

要使用 TrueSightKiller，您需要将驱动程序与可执行文件位于同一位置。运行可执行文件时，将显示一个选项菜单，您可以在其中指定进程 ID 或名称。然后程序将进入无限循环，持续监控指定的进程。若要停止程序并删除服务，请发送命令。truesight.sysctrl+c

1. 通过 WDAC 阻止此驱动程序或等待 Microsoft 执行此操作（风险自负）

2. 限制本地权限，审核和防止隐私攻击。

点击关注下方名片进入公众号

回复关键字【231130】获取下载链接

零基础微信小程序渗透测试

某次目的为导向的内网渗透-取开发源码

生活中的这些黑话是什么意思，让我们一起来揭秘一下这些黑话。