BlueSAM

BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...

nim-shell

Nim-Shell Reverse shell in grado di bypassare il rilevamento di EDR e Windows Defender Si prega di non caricare su VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim Compilazione nim c -d:mingw --app:gui nimshell.nim Modifica l'indirizzo IP e la porta che desideri ascoltare nel...

WDExtract

WDExtract Windows Defender-Datenbank aus vdm-Dateien extrahieren und entpacken Dieses Programm wird ohne jegliche Gewährleistung verteilt; Kein offizieller Support; wenn Ihnen dieses Tool gefällt, können Sie gerne dazu beitragen. Funktionen Entpacken von VDM-Containern von Windows...

KslDump

KslDump - BMVD Bring the Microsoft Vulnerable Driver Contesto importante Ho segnalato il problema a Microsoft il 7 marzo 2026. Tuttavia, quasi 20 giorni prima, la comunità di hacking dei videogiochi lo aveva già invertito e discusso pubblicamente. Da parte mia, non seguo i loro progetti e non ero...

CVE-2017-0290-

CVE-2017-0290- Ciao, sono Gihad Alkmaty dalla Libia script CVE-2017-0290- specialista per smantellare Windows DEFINDER windows/8.1/10/...

MultiDump

MultiDump MultiDump è uno strumento post-sfruttamento scritto in C per dumpare ed estrarre la memoria LSASS in modo discreto, senza attivare gli avvisi di Defender, con un handler scritto in Python. Post del blog: https://xreous.io/posts/multidump MultiDump supporta il dump di LSASS tramite...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Versioni Python supportate :target: https://pypi.org/project/django-defender/ .. image::...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Vulnérabilité d'élévation de privilèges de Microsoft Defender RedSun est une technique d'élévation de privilèges locale LPE avec un PoC associé qui abuse d'une vulnérabilité de suivi de lien dans le moteur de protection contre les programmes malveillants de Microsoft...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

CyberBattleSim

CyberBattleSim 8 aprile 2021: Vedi l'annuncio sul blog Microsoft Security. CyberBattleSim è una piattaforma di ricerca sperimentale per studiare l'interazione di agenti automatizzati che operano in un ambiente di rete aziendale simulato e astratto. La simulazione fornisce un'astrazione di alto...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender „RoguePlanet" Elevation of Privilege-Sicherheitslücke in der Microsoft Malware Protection Engine ⚠️ Nur für Bildungs- und defensive Sicherheitsforschung 📖 Übersicht CVE-2026-50656 ist eine hochgradige Elevation of Privilege EoP -Sicherheitslücke, die die...

ThreatCheck

ThreatCheck Versione modificata di Matterpreter's DefenderCheck. Prende un binario come input da un file su disco o da un URL, lo suddivide fino a individuare i byte esatti che il motore di destinazione segnalerà e li stampa a schermo. Questo può essere utile quando si cerca di identificare i pez...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender Schwachstelle Willkommen zurück allerseits !!! Der Exploit ist eine Race Condition, also ist es Glückssache. Ich habe auf manchen Maschinen eine 100% Erfolgsrate erzielt, während er auf anderen nicht funktionierte. Der Exploit wurde unter Windows 11...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

NullGate

NullGate Este projeto implementa uma maneira confortável e moderna de usar as funções NTAPI usando syscalls indiretos, aliado ao método FreshyCalls com um pequeno toque para recuperação dinâmica de números de syscall. Também usa uma técnica que eu não vi ser mencionada para contornar a varredura ...

CVE-2026-50656-rogueplanet-validation

Rapporto di Convalida Proof of Concept RoguePlanet per Microsoft Defender Scopo e ambito del rapporto Questo rapporto riguarda la convalida del Proof of Concept RoguePlanet descritto pubblicamente e relativo a Microsoft Defender. La tecnica descritta è stata presentata dai media il 10 giugno 2026...

honda

RoguePlanet di Nightmare-Eclipse HONDA di nu11secur1ty Vulnerabilità di Windows Defender in RoguePlanet Autori: Sviluppatore originale dell'exploit Nightmare-Eclipse Sviluppo, test e weaponizzazione nu11secur1ty Ingegnere di Penetration Testing 🧠 Analisi Tecnica di nu11secur1ty L'exploit sfrutta...

RunAsWinTcb

RunAsWinTcb अवलोकन RunAsWinTcb एक उपयोगकर्ता-स्तरीय userland शोषण का उपयोग करके एक DLL को WinTcb-Light सुरक्षा स्तर के साथ चलाता है। भेद्यता और शोषण की क्षमताओं का अवलोकन यहाँ पाया जा सकता है: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387...

openclaw-defender

openclaw-defender Framework di sicurezza completo che protegge gli agenti OpenClaw dagli attacchi alla supply chain delle skill scoperti nella ricerca ToxicSkills di Snyk febbraio 2026. Repository: https://github.com/nightfullstar/openclaw-defender — gli aggiornamenti di blocklist e allowlist...