cve-2021-1647

CVE-2021-1647 Vulnerabilidad de ejecución remota de código en Microsoft Defender INFO Contraseña:infected...

DefenderCheck

DefenderCheck 快速工具，帮助让规避工作稍微容易一些。 警告： 自Defender 1.337.157.0签名更新起，DefenderCheck被归类为VirTool:MSIL/BytzChk.C!MTB。在我研究绕过此问题期间，请在编译DefenderCheck前禁用Defender的实时保护。 将二进制文件作为输入，对其进行拆分，直到精确定位Microsoft Defender将标记的确切字节，然后将这些违规字节打印到屏幕上。这在尝试识别工具/有效负载中的特定不良代码片段时非常有用。 注意： 系统上必须启用Defender，但应禁用实时保护和自动提交样本功能。...

Invoke-DumpMDEConfig

DumpMDEConfig Script de PowerShell Resumen Invoke-DumpMDEConfig es un script de PowerShell diseñado para extraer y mostrar la configuración y los registros de Microsoft Defender, incluidas las rutas excluidas, las reglas ASR habilitadas, las amenazas permitidas, el historial de protección y el...

DNS_Tunneling

介绍 受我近期参与的一个涉及 Cobalt Strike DNS 信标的工作启发，结合尝试绕过 Microsoft Defender for Endpoint 的任务目标，我花了一些时间研究如何利用 DNS 将载荷传输到目标机器。我还进一步挑战自己，尝试在 PowerShell 处于受限语言模式时也能实现这一目标。这项研究主要针对较新的 Windows 版本（例如 Windows 10+、Server 2019+），但正如你稍后所见，较低版本也可能实现。 背景 什么是 DNS 隧道？ DNS 隧道是一项历史悠久的技术，被多种攻击者使用。简单来说，它利用 DNS...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit de elevación de privilegios locales de Microsoft Defender Vulnerabilidad de seguimiento de enlaces en Microsoft Defender - Escalada de privilegios locales a NT AUTHORITY\SYSTEM La vulnerabilidad se conoce como "RedSun" 🎯, "SolarFlare" es el nombre...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Vulnerabilidad de Elevación de Privilegios en el Motor de Protección contra Malware de Microsoft ⚠️ Solo para Investigación de Seguridad Educativa y Defensiva 📖 Resumen CVE-2026-50656 es una vulnerabilidad de Elevación de Privilegios EoP de alta...

CVE-2026-50656-rogueplanet-validation

Informe de validación del PoC RoguePlanet para Microsoft Defender Propósito y alcance del informe Este informe trata sobre la validación del PoC RoguePlanet descrito públicamente y relacionado con Microsoft Defender. La técnica descrita se presentó en los medios el 10 de junio de 2026 como una...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalada de Privilegios Local LPE de Microsoft Defender BlueHammer es una vulnerabilidad de Escalada de Privilegios Local de alta gravedad que afecta a componentes de Microsoft Defender en sistemas Windows. La falla permite a un atacante con pocos privilegios...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Vulnerabilidad de Elevación de Privilegios en Microsoft Defender RedSun es una técnica de escalada de privilegios local LPE y PoC asociado que abusa de una vulnerabilidad de seguimiento de enlaces en el Motor de Protección contra Malware de Microsoft Defender. Permite a...

Vulnerability-scanner

Con la creciente dependencia de las organizaciones de las tecnologías digitales para llevar a cabo la comunicación, el almacenamiento de datos y las operaciones comerciales, las amenazas a la ciberseguridad han aumentado significativamente. Dado el papel fundamental que desempeña el software de...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A Der Name des Virus ist die Erkennung von Microsoft Defender, ist der typische Antivirus...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc il nome del virus è il rilevamento di Microsoft Defender, è il tipico antivirus...

defender-privilege-escalation-scanner

Scanner di Vulnerabilità di Defender Scanner di vulnerabilità di Microsoft Defender — CVE-2026-41091 / CVE-2026-45498 Rileva le debolezze di sicurezza nelle distribuzioni di Microsoft Defender. Solo per test di sicurezza autorizzati. Caratteristiche Rilevamento CVE-2026-41091 Rilevamento...

Dent

QUESTO REPOSITORY È STATO ARCHIVIATO Per visualizzare l'ultima versione di Dent o per inviare un problema, fare riferimento a https://github.com/Tylous/Dent. Dent Ulteriori informazioni Se vuoi saperne di più sulle tecniche utilizzate in questo framework, dai un'occhiata a questo articolo...

redsun-bluehammer-undefend-detection-pack

Pacchetto di Rilevamento RedSun, BlueHammer, UnDefend e CrossFamily IMPORTANTE: Tutto il codice e la logica di rilevamento in questo repository è generata da intelligenza artificiale. Non vi è alcuna garanzia che questi script siano corretti, completi, sicuri o adatti a qualsiasi ambiente...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descrizione Generale La vulnerabilità CVE-2026-33825 , soprannominata "BlueHammer" , è una falla critica di Escalation dei Privilegi Locali EoP nel motore di remediation delle minacce di Microsoft Defender. 🚨 Impatto Critico...

KslDump

KslDump - BMVD Bring the Microsoft Vulnerable Driver Contesto importante Ho segnalato il problema a Microsoft il 7 marzo 2026. Tuttavia, quasi 20 giorni prima, la comunità di hacking dei videogiochi lo aveva già invertito e discusso pubblicamente. Da parte mia, non seguo i loro progetti e non ero...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

CVE-2026-69414 ShieldBreak Zero-Day: No Patch, and CISA BOD 26-04 Gives You 14 Days

Executive Summary ShieldBreak CVE-2026-69414 is a zero-day elevation-of-privilege vulnerability in the Microsoft Malware Protection Engine used by Microsoft Defender, allowing a low-privilege local attacker to escalate to SYSTEM. A public PoC was released on August 12, 2026, and Microsoft assigne...