ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Script PowerShell firmati Microsoft Elenco di tutti gli script firmati disponibili in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accesso al file Per impostazione predefinita i file non sono accessibili. È necessario il privilegio...

Defender_Exclusions-BOF

Defender-Ausschlüsse BOF Was Ein BOF zur Ermittlung der Windows Defender-Ausschlüsse: Erweiterungen Prozesse Ordner Warum Beispiele für die Verwendung des C++-Compilers zur Erstellung von BOFs, ohne dass zwischengeschaltete vtable-Dereferenzierungen erforderlich sind. Erstellen root@kitploit: cd...

StopDefender

StopDefender Interrompi Windows Defender a livello di programmazione creando un nuovo token utilizzando gli account di servizio TrustedInstaller e Windefend. Azione di arresto con un solo pulsante, nessuna necessità di fornire opzioni della riga di comando né pid. Utile per l'integrazione con...

check_mdi

checkmdi Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza di Microsoft Defender for Identity MDI. Basato su: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...

Azure-Sentinel

Microsoft Sentinel e Microsoft 365 Defender Benvenuti nel repository unificato di Microsoft Sentinel e Microsoft 365 Defender! Questo repository contiene rilevamenti predefiniti, query di esplorazione, query di caccia, workbook, playbook e molto altro per aiutarti a prendere familiarità con...

KQL-threat-hunting-queries

Threat hunting/detecting using KQL queries root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 27 gennaio: dopo quasi un anno di contributi, questo repository è in fase...

yetAnotherObfuscator

yetAnotherObfuscator Uno strumento di offuscamento in C in grado di bypassare Windows Defender. Ho creato questo strumento principalmente come pretesto per imparare di più su C e su come funzionano gli offuscatori. Questa è una versione alpha , quindi aspettatevi qualche bel bug. Utilizzo: Trasci...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL-Hijacking-PoC Basiert auf: LockBit-Ransomware missbraucht Windows Defender zum Laden von Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ S...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry C++-Code zum dauerhaften Deaktivieren von Windows Defender über Registrierungsschlüssel Einfach kompilieren und ausführen! Und wenn ich es neu starte: BYOVDWindowsDefenderKiller Dieses Modul implementiert eine BYOVD-Technik Bring Your Own Vulnerable...

ShieldBreak

ShieldBreak - Windows Defender 0day-Schwachstelle Microsoft hat es versäumt, die RoguePlanet-Schwachstelle CVE-2026-50656 ordnungsgemäß zu patchen; dieser PoC demonstriert einen vollständigen Patch-Bypass. Der PoC wurde in der neuesten Version von Windows 11 25h2 +Canary-Kanal und Windows Server...

ShieldBreak

ShieldBreak – Windows Defender 0-Day-Schwachstelle Microsoft hat es versäumt, die RoguePlanet-Schwachstelle CVE-2026-50656 ordnungsgemäß zu patchen; dieser PoC demonstriert einen vollständigen Patch-Bypass. Der PoC wurde mit der neuesten Version von Windows 11 25H2 +Canary-Kanal und Windows Serve...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor Unternehmensgerechtes Bewertungstool für den Windows-Sicherheitsstatus und die Bedrohungssuche Entwickelt vonAmish Kumar — Security Researcher / Security Engineer CVE-2026-50656 Überblick Windows Defender Security Auditor ist ein umfassendes, nicht-intrusives, au...

exch_CVE-2021-42321

exchCVE-2021-42321 Dies ist das Tool, das im Artikel 《DotNet安全-CVE-2021-42321复现》 des 7bits Sicherheitsteams behandelt wird Die TypeConfuse-Kette wird geändert, um in eine Datei zu schreiben, und bypass windows definder deaktiviert den Startvorgang der w3wp.exe. Überschreiben Sie die Originaldatei...

CVE-2023-36003

CVE-2023-36003: Bypass della Protezione Exploit di Windows Defender - PoC Questo repository contiene una Proof of Concept PoC per CVE-2023-36003 , una vulnerabilità critica di bypass delle funzionalità di sicurezza che interessa la Protezione Exploit di Windows Defender. Panoramica CVE-2023-36003...

defender-privilege-escalation-scanner

Scanner di Vulnerabilità di Defender Scanner di vulnerabilità di Microsoft Defender — CVE-2026-41091 / CVE-2026-45498 Rileva le debolezze di sicurezza nelle distribuzioni di Microsoft Defender. Solo per test di sicurezza autorizzati. Caratteristiche Rilevamento CVE-2026-41091 Rilevamento...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Dieses Repository dokumentiert die Bereitstellung von Microsoft Defender for Endpoint auf einem Windows 11-Gerät, einschließlich des Onboardings per lokalem Skript, der Aktivierung der Geräteerkennung, der Konfiguration der Log4j2-Erkennung CVE-2021-44228 und der Validierung von...

Disable-TamperProtection

Disabilitare la protezione Tamper e altri componenti Defender / MDE È possibile abusare dei privilegi SYSTEM / TrustedInstaller per manomettere o eliminare le impostazioni di WdFilter chiave di registro ALTITUDE e scaricare il minidriver del kernel per disabilitare la protezione Tamper e altri...

experiments

Experimentos Repositório de vários experimentos / PoC. debugging-secure-kernel: PoC de depuração com gdb do kernel seguro do Windows 10, sobre QEMU KVM dns: Experimentos sobre DNS / Transparência de Certificados / Homóglifos Attack Surface Reduction: Desmistificando os internals do Windows Attack...

no-defender

DMCA 08/06/24 Questo progetto è stato rimosso tramite DMCA da qualche azienda, quindi tutte le release, i sorgenti e tutto il resto sono stati cancellati, ma se trovi ancora il mio progetto utile o interessante, lascia una stella 3. no-defender Un modo leggermente più divertente per disabilitare...

PSTrojanFile

PSTrojanFile Windows PowerShell Dateiname und Defender Anti-Malware API - Code Execution POC Entdeckt von John Page alias hyp3rlinx 2019 und erneut geprüft 2023 Aktualisiert am 24. Dez. 2023 Umgehung des Hindernisses einfacher Anführungszeichen in PowerShell für Code-Ausführung und Bonus: PS...