PPLBlade

PPLBlade Strumento per il dump di processi protetti che supporta l'offuscamento del dump della memoria e il suo trasferimento su workstation remote senza scriverlo su disco. Funzionalità principali : 1. Bypass della protezione PPL 2. Offuscamento dei file di dump della memoria per eludere i...

Nim-Reverse-Shell

Reverse Shell in Nim Una semplice reverse shell scritta in Nim che bypassa la rilevazione di Windows Defender vedi la sezione "Sistemi Operativi Testati" qui sotto per maggiori dettagli. Questo codice è realizzato solo a scopo educativo. Sistemi Operativi Testati Windows 10 10.0.19045 Windows 11...

Invoke-DumpMDEConfig

DumpMDEConfig Script PowerShell Panoramica Invoke-DumpMDEConfig è uno script PowerShell progettato per estrarre e visualizzare la configurazione e i log di Microsoft Defender, inclusi i percorsi esclusi, le regole ASR abilitate, le minacce consentite, la cronologia della protezione e la cronologi...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introduzione Un'altra tecnica di iniezione di shellcode usando C++ che tenta di bypassare Windows Defender usando la stregoneria della crittografia XOR e le stringhe UUID pazzia :. Come funziona Generazione dello shellcode In primo luogo, genera un payload in formato binario...

RedSun-

RedSun Das Red-Sun-Schwachstellen-Repository Nun, normalerweise würde ich einfach den PoC-Code fallen lassen und die Leute selbst herausfinden lassen. Aber das kann ich bei diesem nicht, es ist viel zu lustig. Wenn Windows Defender erkennt, dass eine schädliche Datei ein Cloud-Tag hat, entscheide...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

KDStab

KDStab 6/28/2022 : Microsoft ha rilasciato una patch che impedisce l'apertura di un handle al token di MsMpEng.exe, e di conseguenza la parte KillDefender di questo strumento non funziona più. Backstab dovrebbe funzionare ancora. Non sono sicuro dell'ID della patch, potrebbe funzionare su sistemi...

AMSIext

AMSIext AMSIext è un'estensione per Firefox e Chrome che permette di inviare qualsiasi flusso di dati dal browser ad AMSI. AMSI è il metodo per comunicare la memoria RAM con Windows Defender o qualsiasi altro sistema di sicurezza endpoint. Ciò significa che mentre navighi sul web, AMSIext ti...

CVE-2017-8625_Bypass_UMCI

cos'è ! Windows Defender Device Guard ! Windows Defender Device Guard è una combinazione di funzionalità di sicurezza hardware e software pensate per le imprese che, se configurate insieme, bloccano il dispositivo in modo che possa eseguire solo applicazioni attendibili che definisci nelle tue...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A Der Name des Virus ist die Erkennung von Microsoft Defender, ist der typische Antivirus...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc il nome del virus è il rilevamento di Microsoft Defender, è il tipico antivirus...

DNS_Tunneling

Introduzione Ispirato dal lavoro recente che ho svolto riguardante i beacon DNS di Cobalt Strike, insieme a una dichiarazione d'intenti per cercare di eludere Microsoft Defender for Endpoint, ho speso un po' di tempo a studiare come il DNS potrebbe essere utilizzato per trasferire un payload su u...

aurora-demo-lockfile

aurora-demo-lockfile Demo-Ziel für AURORA — die Einreichung für die UiPath-for-Coding-Agents-Challenge bei mlbrilliance/uipath-for-coding-agents. Dieses Repo enthält absichtlich drei anfällige Lockfiles, damit AURORAs Maestro-Prozess OssSupplyChainDefender etwas zu erkennen, einzustufen und zu...

cve-2021-1647

CVE-2021-1647 Vulnerabilità di esecuzione remota del codice in Microsoft Defender INFORMAZIONI Password:infected...

CVE-2022-30190-follina

CVE-2022-30190-follina Solo un altro PoC per il nuovo MSDT-Exploit Per modificare il Doc, basta aprirlo con 7z, xarchiver, ... per cambiare il valore in word\rels\document.xml.rels con il tuo IP. L'exploit deve contenere almeno 3541 caratteri prima di window.location.href, e devono essere...

CheckPlz

CheckPlz CheckPlz è un adattamento in Rust dei popolari strumenti ThreatCheck e GoCheck , progettato per scansionare file alla ricerca di potenziali minacce sfruttando AMSI Antimalware Scan Interface e Windows Defender. Isolando il contenuto dannoso con precisione e fornendo un'analisi completa,...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Script PowerShell firmati Microsoft Elenco di tutti gli script firmati disponibili in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accesso al file Per impostazione predefinita i file non sono accessibili. È necessario il privilegio...

Defender_Exclusions-BOF

Defender-Ausschlüsse BOF Was Ein BOF zur Ermittlung der Windows Defender-Ausschlüsse: Erweiterungen Prozesse Ordner Warum Beispiele für die Verwendung des C++-Compilers zur Erstellung von BOFs, ohne dass zwischengeschaltete vtable-Dereferenzierungen erforderlich sind. Erstellen root@kitploit: cd...

StopDefender

StopDefender Interrompi Windows Defender a livello di programmazione creando un nuovo token utilizzando gli account di servizio TrustedInstaller e Windefend. Azione di arresto con un solo pulsante, nessuna necessità di fornire opzioni della riga di comando né pid. Utile per l'integrazione con...