msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

DefenderCheck

DefenderCheck Быстрый инструмент, который немного облегчает задачу по обходу защиты. Предупреждение: Начиная с обновления сигнатур Defender 1.337.157.0, DefenderCheck классифицируется как VirTool:MSIL/BytzChk.C!MTB. В качестве временного решения, пока я не обойду эту проблему, отключите защиту в...

Vulnerability-scanner

조직들이 의사소통, 데이터 저장, 비즈니스 운영을 위해 디지털 기술에 의존하는 정도가 증가함에 따라 사이버 보안 위협도 크게 증가했습니다. 엔드포인트 보안 소프트웨어가 네트워크와 시스템을 보호하는 데 중요한 역할을 담당하기 때문에, 이러한 소프트웨어는 악의적인 공격자들의 주요 표적이 되고 있습니다. 따라서 널리 배포된 엔드포인트 보호 소프트웨어에 영향을 미치는 취약점은 전 세계 수백만 대의 컴퓨터에 영향을 줄 가능성이 있습니다. 이 프로젝트의 목표는 2026년 5월 20일 National Vulnerability Databas...

KslDump

KslDump - BMVD 취약한 Microsoft 드라이버 활용 중요 배경 저는 2026년 3월 7일 에 이 문제를 Microsoft에 보고했습니다. 하지만 거의 20일 전에 게임 해킹 커뮤니티에서 이미 이를 리버싱하여 공개적으로 논의하고 있었습니다. 제 쪽에서는 그들의 프로젝트를 따르지 않았고 이에 대해 전혀 알지 못했습니다. 또한 이것이 완전히 별개이고 관련 없는 두 프로젝트라는 점도 명확합니다. 참고 자료 Avantguard 블로그 게시물 Defender가 부엌에 칼을 이미 두고 갔는데 왜 직접 칼을 가져오는가?...

cve-2021-1647

CVE-2021-1647 Microsoft Defender 원격 코드 실행 취약점 정보 비밀번호:infected...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE 익스플로잇 Microsoft Defender 링크 추적 취약점 - NT AUTHORITY\SYSTEM으로의 로컬 권한 상승 이 취약점은 "RedSun" 🎯으로 알려져 있으며, "SolarFlare"는 제가 만든 익스플로잇의 이름입니다. ✅ 📌 개요 이 저장소는 Microsoft DefenderMicrosoft Malware Protection Engine의 심각한 로컬 권한 상승 취약점인 CVE-2026-41091 에...

Threat-Hunting

脅威ハンティング | 検知エンジニアリング 以下のための脅威ハンティング および検知クエリ のコレクション: CrowdStrike Falcon CQL – CrowdStrike Query Language を使用 Microsoft Defender XDR KQL – Kusto Query Language を使用 不審なプロセス、異常なネットワーク動作、LOLBins Living-off-the-Land バイナリ、永続化メカニズム、資格情報アクセス、横移動、C2活動、および潜在的なAPT 行動を発見することを目的としています。可能な限りMITRE ATT...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 권한 상승 취약점 RedSun 은 Microsoft Defender의 맬웨어 방지 엔진에서 링크 추종 취약점을 악용하는 로컬 권한 상승LPE 기술및 관련 PoC입니다. 이는 낮은 권한의 인증된 공격자가 Defender의 복구 및 클라우드 파일 롤백 메커니즘을 속여 공격자가 제어하는 파일을 보호된 디렉터리예: C:\Windows\System32에 쓰도록 하여 SYSTEM 권한을 획득할 수 있게 합니다. 📋 개요 CVE ID :...

DNS_Tunneling

Intro Cobalt Strike DNS 비콘과 관련된 최근 작업에 영감을 받아, Microsoft Defender for Endpoint를 회피하려는 임무 목표와 함께 DNS를 사용하여 페이로드를 대상 머신으로 전송하는 방법을 조사하는 데 시간을 보냈습니다. 나아가 PowerShell이 Constrained Language Mode에 있을 때에도 가능한 방식으로 이를 수행하는 데 도전하고 싶었습니다. 이 연구는 최신 Windows 구현예: Win10+, Server 2019+을 대상으로 했지만, 나중에 보시겠지만 하위...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell 스크립트 개요 Invoke-DumpMDEConfig는 Microsoft Defender 구성 및 로그제외 경로, 활성화된 ASR 규칙, 허용된 위협, 보호 기록, Exploit Guard 보호 기록 포함를 추출하고 표시하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 데이터를 테이블 또는 CSV 형식으로 출력하는 옵션을 제공합니다. 사용법 root@kitploit: To run the script and output the results in list format:...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender 권한 상승 LPE BlueHammer 는 Windows 시스템의 Microsoft Defender 구성 요소에 영향을 미치는 높은 심각도의 로컬 권한 상승 취약점입니다. 이 결함은 파일 시스템 경쟁 조건과 권한 있는 Defender 작업을 악용하여 낮은 권한의 공격자가 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수 있게 합니다. 📌 개요 🧠 BlueHammer란? BlueHammer는 권한 있는 Microsoft...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 맬웨어 보호 엔진의 권한 상승 취약점 ⚠️ 교육 및 방어적 보안 연구 전용 📖 개요 CVE-2026-50656 은 Microsoft Defender에서 사용되는 Microsoft 맬웨어 보호 엔진 에 영향을 미치는 고위험 권한 상승EoP 취약점입니다. RoguePlanet 으로 공개적으로 알려진 이 취약점은 부적절한 링크 확인 문제CWE-59에서 비롯되며, 영향을 받는 Windows 시스템에서 낮은 권한의 로컬 공격자가...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 검증 보고서 - Microsoft Defender 보고서의 목적과 범위 본 보고서는 Microsoft Defender와 관련하여 공개적으로 설명된 RoguePlanet PoC의 검증에 관한 것입니다. 설명된 기술은 2026년 6월 10일 언론에서 LPE로컬 권한 상승로 발표되었으며, 로컬 사용자가 NT AUTHORITY\SYSTEM 권한을 얻을 수 있었습니다. 공개 설명에 따르면 이 메커니즘은 Microsoft Defender가 파일을 처리하거나 검사할 때 사용하는 기능을 활용합니다. 테스트의 목적...

defender-privilege-escalation-scanner

Defender Vulnerability Scanner Microsoft Defender 취약점 스캐너 — CVE-2026-41091 / CVE-2026-45498 Microsoft Defender 배포에서 보안 취약점을 탐지합니다. 승인된 보안 테스트에만 사용하세요. 기능 CVE-2026-41091 탐지 CVE-2026-45498 탐지 Microsoft Defender 보안 상태 평가 요구 사항 Python 3.8+ 외부 종속성 없음표준 라이브러리만 사용 사용법 root@kitploit: python...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A 해당 바이러스의 이름은 마이크로소프트 디펜더의 탐지명이며, 일반적인 안티바이러스입니다...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc 바이러스 이름은 Microsoft Defender의 탐지명이며, 일반적인 안티바이러스입니다...

Dent

ЭТОТ РЕПОЗИТОРИЙ ЗААРХИВИРОВАН Чтобы просмотреть последнюю версию Dent или отправить вопрос, обратитесь к https://github.com/Tylous/Dent. Dent Дополнительная информация Если вы хотите узнать больше о методах, используемых в этом фреймворке, пожалуйста, ознакомьтесь с этой статьей. Описание Этот...

redsun-bluehammer-undefend-detection-pack

RedSun, BlueHammer, UnDefend 및 CrossFamily 탐지 팩 중요: 이 저장소의 모든 코드와 탐지 로직은 AI로 생성되었습니다. 이 스크립트가 정확하거나, 완전하거나, 안전하거나, 어떤 환경에 적합하다는 보장은 없습니다. 이 스크립트 사용에 따른 모든 책임은 전적으로 사용자에게 있습니다. 저장소 작성자는 이 콘텐츠 사용으로 인해 발생하는 손상, 중단, 데이터 손실, 오탐, 미탐, 운영 영향 또는 기타 피해에 대해 책임을 지지 않습니다. 모든 스크립트는 실제 운영 환경에 배포하기 전에 자격을 갖춘 담당자...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender 권한 상승 📌 개요 CVE-2026-33825 취약점은 "BlueHammer" 라고 불리며, Microsoft Defender의 위협 제거 엔진에서 발생하는 심각한 로컬 권한 상승EoP 결함입니다. 🚨 심각한 영향: 최소 권한을 가진 사용자가 완전히 패치된 Windows 10 및 11 시스템에서 SYSTEM 수준의 전체 액세스 권한을 얻을 수 있습니다. 발견 경위: Microsoft가 공식 패치를 배포하기 전인 2026년 4월 7일 ,...