MeterPwrShell

Strumento Inattivo - Motivo : impegnato con altro root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Strumento...

Dent

QUESTO REPOSITORY È STATO ARCHIVIATO Per visualizzare l'ultima versione di Dent o per inviare un problema, fare riferimento a https://github.com/Tylous/Dent. Dent Ulteriori informazioni Se vuoi saperne di più sulle tecniche utilizzate in questo framework, dai un'occhiata a questo articolo...

Loki

🧙‍♂️ Loki Comando e Controllo Loki è un framework di comando e controllo C2 di stage-1 scritto in Node.js, progettato per eseguire script-jacking su app Electron vulnerabili MITRE ATT&CK T1218.015. Sviluppato per operazioni di red team, Loki consente di eludere i software di sicurezza e bypassare i...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit LPE per Microsoft Defender Vulnerabilità di Link Following in Microsoft Defender - Escalation di privilegi locali a NT AUTHORITY\SYSTEM La vulnerabilità è nota come "RedSun" 🎯, "SolarFlare" è il nome che ho dato al mio exploit. ✅ 📌 Panoramica Questo...

Vulnerability-scanner

Con la crescente dipendenza delle organizzazioni dalle tecnologie digitali per la comunicazione, l'archiviazione dei dati e le operazioni aziendali, le minacce alla sicurezza informatica sono aumentate in modo significativo. Considerato il ruolo fondamentale che il software di sicurezza degli...

BlackLotus-Detection

CVE-2022-21894 Repo pubblico per tutto ciò che riguarda CVE-2022-21894 Pagina principale https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender ora in grado di rimuovere questa minaccia "Possibile...

CVE-2026-19225

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2026-19225

Defender Security WordPress plugin versions before 6.2.0 fail to restrict a network-wide setting (via the Hub Connector ) to network administrators on multisite installations. As a result, an administrator of any single site in the network can execute arbitrary code across the entire network . Th...

EUVD-2026-66874

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

WordPress Defender Security plugin < 6.2.0 - Admin+ Network-Wide RCE vulnerability

Admin+ Network-Wide RCE vulnerability discovered by Jakub Herman in WordPress Plugin Defender Security versions 6.2.0...

CVE-2026-19225 Defender Security < 6.2.0 - Admin+ Network-Wide RCE via Hub Connector on Multisite

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2026-5000

CVE-2026-5000 Informazioni importanti Questa CVE è stata approvata sia da CVE.org che da NVD. Fare riferimento ai seguenti link di riferimento. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender Vulnerability PoC...

redsun-bluehammer-undefend-detection-pack

Pacchetto di Rilevamento RedSun, BlueHammer, UnDefend e CrossFamily IMPORTANTE: Tutto il codice e la logica di rilevamento in questo repository è generata da intelligenza artificiale. Non vi è alcuna garanzia che questi script siano corretti, completi, sicuri o adatti a qualsiasi ambiente...

GreatXML

GreatXML GreatXML BitLocker 绕过漏洞 复现步骤， 1. 如果受害者机器上曾启动过 Defender 离线扫描，则无需登录，机器自动处于易受攻击状态。你需要将 "unattend.xml" 和 "Recovery" 目录复制到恢复分区的根目录，然后使用 shift + 点击重启按钮重启到 WinRE，如果一切操作正确，将生成一个对 BitLocker 卷具有无限制访问权限的 shell。 2. 如果从未启动过 Defender 离线扫描，则你需要要么登录并自行启动扫描，要么找到一种方法以离线扫描状态启动到...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Инженерная разработка обнаружений в работающей среде Microsoft Sentinel и Defender XDR, которой я управляю. Девять пользовательских аналитических правил охватывают три плоскости, каждое сопоставлено с MITRE ATT&CK и проверено от начала до конца: контролируемое...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descrizione Generale La vulnerabilità CVE-2026-33825 , soprannominata "BlueHammer" , è una falla critica di Escalation dei Privilegi Locali EoP nel motore di remediation delle minacce di Microsoft Defender. 🚨 Impatto Critico...

ludus-defender-lab

Ludus Defender Lab Configurazione del range Ludus e ruoli Ansible per un lab di sicurezza Windows preconfigurato per MDE e MDI, con un'installazione ADCS completamente malconfigurata per testare la copertura di rilevamento. Config| VM| Scopo ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| Lab di...

defender

🛡️ Linux-Defender.sh 📝 Table des matières 📌 Aperçu 🚀 Fonctionnalités 🐧 Distributions prises en charge 📦 Outils installés ⚙️ Installation 🛠️ Installation manuelle à partir des sources 📦 Installation par paquet Paquet Debian .deb Paquet Arch Linux 🧰 Exécution du Defender 🧾 Licence 🙋‍♂️ Auteur ☕...

SNEK_Equinox

SNEK Equinox Vorrei ringraziare Nightmare-Eclipse per l'ispirazione non personale dal progetto UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Ironia della sorte, ho trovato un modo per mentire alla console web dell'EDR mostrando che Defender è...

Hunting-Queries-Detection-Rules

Query KQL per Sentinel e Defender KQL per Defender XDR, Microsoft Sentinel e altre soluzioni Microsoft Lo scopo di questo repository è condividere query KQL che possono essere utilizzate da chiunque e siano comprensibili. Queste query sono progettate per aumentare la copertura di rilevamento...