onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT...

CVE-2023-36003

CVE-2023-36003: PoC de bypass de Windows Defender Exploit Protection Este repositorio contiene una prueba de concepto PoC para CVE-2023-36003 , una vulnerabilidad crítica de bypass de funciones de seguridad que afecta a Windows Defender Exploit Protection. Información general CVE-2023-36003 es un...

NullGate

NullGate Este proyecto implementa una forma cómoda y moderna de usar las funciones NTAPI mediante syscalls indirectos, combinado con el método FreshyCalls con un pequeño giro para la recuperación dinámica de números de syscall. También utiliza una técnica que no he visto mencionada para evadir el...

CVE-2026-36130

PoC Añade la carpeta al bloqueo Antes del reinicio, el proceso de Defender sigue en ejecución Después del reinicio, el proceso de Defender MsMpEng.exe ha desaparecido...

BlackLotus-Detection

CVE-2022-21894 Repositorio público para todo lo relacionado con CVE-2022-21894 Página principal https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender ahora es capaz de eliminar esta amenaza "Posib...

CVE-2026-31321

PoC Defender está en ejecución Método 1 - Ocultar la carpeta relacionada con Windows Defender Antes del reinicio Después del reinicio, Defender ha desaparecido Método 2 - Bloquear la carpeta relacionada con Windows Defender Después del reinicio...

ExtractedDefender

Solo un intento de agrupar datos extraídos de Defender con fines de investigación. Investigación original de commial sobre LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

RunAsWinTcb

RunAsWinTcb Overview RunAsWinTcb uses an userland exploit to run a DLL with a protection level of WinTcb-Light. Overview of the vulnerability and the capabilites of an exploit can be found here: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387...

CVE-2017-0290-

CVE-2017-0290- Hola, soy Gihad Alkmaty de Libia script CVE-2017-0290- especialista en aplastar Windows DEFINDER windows/8.1/10/...

exch_CVE-2021-42321

exchCVE-2021-42321 This is the tool involved in the 7bits security team article "DotNet Security - CVE-2021-42321 Reproduction" Change the TypeConfuse chain to write to file, bypass Windows Defender to disable the w3wp.exe startup process. Overwrite the original ysoserial.net file with this file,...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Scripts de PowerShell firmados por Microsoft Lista de todos los scripts firmados disponibles en C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accediendo al archivo Por defecto, los archivos no se pueden acceder. Necesitas el privilegio ...

Defender_Exclusions-BOF

Exclusiones de Defender BOF Qué Un BOF para determinar las exclusiones de Windows Defender: Extensiones Procesos Carpetas Por qué Ejemplos de uso del compilador C++ para crear BOFs sin necesidad de las desreferencias intermedias de vtable. Compilación cd src make all Uso 1. Cargar...

StopDefender

StopDefender Detén Windows Defender programáticamente creando un nuevo token usando las cuentas de servicio TrustedInstaller y Windefend. Acción de detención con un solo botón, sin necesidad de proporcionar opciones de línea de comandos ni pid. Útil para la integración con frameworks de...

yetAnotherObfuscator

yetAnotherObfuscator Una herramienta ofuscadora en C que puede evadir el antivirus Windows Defender. Hice esta herramienta principalmente como excusa para aprender más sobre C y cómo funcionan los ofuscadores. Esta es una versión alfa , así que espera algunos bugs interesantes. Uso: Arrastra y...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC PoC de secuestro de DLL de MpClient.dll de Microsoft Defender de Lockbit3.0 Basado en: LockBit ransomware abusa de Windows Defender para cargar Cobalt Strike...

honda

RoguePlanet by Nightmare-Eclipse HONDA by nu11secur1ty Vulnerabilidad de Windows Defender de RoguePlanet Autores: Desarrollador original del exploit Nightmare-Eclipse Desarrollo, pruebas y weaponización nu11secur1ty Ingeniero de Pruebas de Penetración 🧠 Análisis Técnico por nu11secur1ty El exploi...

RedSun-

RedSun El repositorio de vulnerabilidades Red Sun Normalmente, simplemente soltaría el código del PoC y dejaría que la gente lo resolviera. Pero no puedo hacerlo con este, es demasiado divertido. Cuando Windows Defender se da cuenta de que un archivo malicioso tiene una etiqueta de nube, por la...

Disable-TamperProtection

Deshabilitando la Protección contra manipulaciones y otros componentes de Defender / MDE Es posible abusar de los privilegios de SYSTEM / TrustedInstaller para manipular o eliminar la configuración de WdFilter clave de registro ALTITUDE y descargar el minidriver del kernel para deshabilitar la...

experiments

Experimentos Repositorio de varios experimentos / PoC. debugging-secure-kernel: PoC de depuración con gdb del kernel seguro de Windows 10, sobre QEMU KVM dns: Experimentos relacionados con DNS / Transparencia de certificados / Homoglifos Reducción de superficie de ataque: Desmitificando los...

no-defender

DMCA 08/06/24 Este proyecto recibió una DMCA por parte de alguna empresa, por lo que todos los lanzamientos, fuentes y todo lo demás fueron eliminados, pero si aún encuentras mi proyecto útil o interesante, por favor, deja una estrella 3. no-defender Una forma un poco más divertida de deshabilita...