GreatXML

GreatXML Уязвимость обхода BitLocker в GreatXML Шаги для воспроизведения: 1. Если автономное сканирование Защитника было инициировано на целевой машине в любой момент, то входить в систему не нужно — машина автоматически уязвима. Вам нужно скопировать файл «unattend.xml» и каталог «Recovery» в...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

ThreatCheck

ThreatCheck Модифицированная версия Matterpreter из DefenderCheck. Принимает бинарный файл из файла на диске или URL, разбивает его до тех пор, пока не определит точные байты, на которые срабатывает целевой антивирусный движок, и выводит их на экран. Это может быть полезно при попытке определить...

CVE-2026-36130

PoC 폴더를 잠금 목록에 추가 재부팅 전에는 Defender 프로세스가 계속 실행 중입니다 재부팅 후에는 Defender 프로세스 MsMpEng.exe가 사라집니다...

Nim-Reverse-Shell

Nim Обратный шелл Простой обратный шелл, написанный на Nim, который обходит обнаружение Windows Defender подробнее см. раздел «Протестированные операционные системы» ниже. Этот код создан только в образовательных целях. Протестированные операционные системы Windows 10 10.0.19045 Windows 11...

DefenderCheck

DefenderCheck Быстрый инструмент, который немного облегчает задачу по обходу защиты. Предупреждение: Начиная с обновления сигнатур Defender 1.337.157.0, DefenderCheck классифицируется как VirTool:MSIL/BytzChk.C!MTB. В качестве временного решения, пока я не обойду эту проблему, отключите защиту в...

CheckPlz

CheckPlz CheckPlz — это Rust-адаптация популярных инструментов ThreatCheck и GoCheck , предназначенная для сканирования файлов на наличие потенциальных угроз с использованием AMSI Antimalware Scan Interface и Windows Defender. Точно изолируя вредоносный контент и предоставляя комплексный анализ,...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.ni...

nim-shell

Nim-Shell Обратная оболочка, которая может обходить обнаружение EDR и Windows Defender. Пожалуйста, не загружайте на VirusTotal ИНСТРУКЦИИ ПО УСТАНОВКЕ root@kitploit: $ apt install nim Компиляция nim c -d:mingw --app:gui nimshell.nim Измените IP-адрес и номер порта, который вы хотите прослушивать...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Введение Ещё одна техника внедрения шелл-кода с использованием C++, которая пытается обойти Защитник Windows с помощью XOR-шифрования и безумия со строками UUID :. Как это работает Генерация шелл-кода Сначала сгенерируйте полезную нагрузку в двоичном формате с помощью Havoc,...

maps_scanner

MAPS Cloud Scanner Инструмент для исследований, предназначенный для взаимодействия с облачной системой репутации файлов и доставки динамических сигнатур Windows Defender's MAPS Microsoft Active Protection Service. MAPS — это облачный бэкенд, который обеспечивает вердикты защиты в реальном времени...

KQL-threat-hunting-queries

Охота за угрозами/обнаружение с помощью KQL-запросов root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 27 января: После почти года вкладов этот репозиторий переживает...

RoguePlanet

RoguePlanet RoguePlanet — уязвимость Windows Defender С возвращением, друзья !!! Эксплойт основан на состоянии гонки race condition, поэтому срабатывает не всегда. На некоторых машинах мне удавалось достичь 100% успеха, в то время как на других он с трудом работал. Эксплойт тестировался на Window...

ludus-defender-lab

Ludus Defender Lab Конфигурация стенда Ludus и роли Ansible для лаборатории безопасности Windows, предварительно подготовленной для MDE и MDI, с полностью некорректной установкой ADCS для тестирования покрытия обнаружения. Конфиг| ВМ| Назначение ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01|...

Loki

🧙‍♂️ Loki Command & Control Loki — это C2-фреймворк первой стадии stage-1, написанный на Node.js, созданный для script-jacking’а уязвимых Electron-приложений MITRE ATT&CK T1218.015. Разработанный для red team-операций, Loki позволяет обходить защитное ПО и обходить контроль приложений за счёт...

CVE-2026-31321

PoC Defender가 실행 중입니다 방법 1 - Windows Defender 관련 폴더 숨기기 재부팅 전 재부팅 후, Defender가 사라졌습니다 방법 2 - Windows Defender 관련 폴더 잠그기 재부팅 후 방법 3 - Windows Defender 관련 폴더 보호하기 !imagehttps://asset...

Hunting-Queries-Detection-Rules

KQL запросы Sentinel и Defender KQL для Defender XDR, Microsoft Sentinel и других решений Microsoft Цель этого репозитория — делиться KQL-запросами, которые могут использоваться любым человеком и быть понятными. Эти запросы предназначены для увеличения охвата обнаружения через логи продуктов...

CVE-2023-36003

CVE-2023-36003: PoC обхода Windows Defender Exploit Protection В этом репозитории содержится Proof of Concept PoC для CVE-2023-36003 — критической уязвимости обхода функции безопасности, затрагивающей Windows Defender Exploit Protection. Обзор CVE-2023-36003 — это уязвимость в Windows Defender,...

Azure-Sentinel

Microsoft Sentinel и Microsoft 365 Defender Добро пожаловать в единый репозиторий Microsoft Sentinel и Microsoft 365 Defender! Этот репозиторий содержит готовые детекции, запросы для исследования, запросы для охоты, книги, плейбуки и многое другое, чтобы помочь вам освоиться с Microsoft Sentinel ...

CVE-2017-8625_Bypass_UMCI

что такое ! Windows Defender Device Guard ! Windows Defender Device Guard — это комбинация корпоративных аппаратных и программных функций безопасности, которые при совместной настройке блокируют устройство, позволяя запускать только доверенные приложения, определённые в политиках целостности кода...