CheckPlz

CheckPlz CheckPlz は、人気の ThreatCheck および GoCheck ツールを Rust で移植したものです。AMSI（Antimalware Scan Interface）と Windows Defender を活用しながら、ファイルの潜在的な脅威をスキャンするように設計されています。悪意のあるコンテンツを高精度に特定し、包括的な分析を提供することで、CheckPlz は強化された効率的なファイルスキャン体験を提供します。 主な機能 AMSI 統合: 脅威検出のための正確なバッファスキャンを実行します。 バイナリサーチによる脅威の特定:...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

AMSIext

AMSIext AMSIext는 브라우저의 모든 데이터 스트림을 AMSI로 보낼 수 있는 Firefox 및 Chrome 플러그인입니다. AMSI는 RAM 메모리를 Windows Defender또는 기타 엔드포인트 보안 시스템와 통신하는 방법입니다. 즉, 웹을 탐색하는 동안 AMSIext는 악성 JavaScript, PowerShell 또는 무엇이든 시스템에서 실행되거나 다운로드되기 전에 경고합니다! AMSI는 Windows 10에서 메모리의 데이터를 선호하는 AV 솔루션으로 보내는 기본 방식입니다. PowerShell 및 곧...

ludus-defender-lab

Ludus Defender Lab Ludus 레인지 구성 및 Ansible 롤로, MDE와 MDI용으로 사전 구성된 Windows 보안 랩과 탐지 범위 테스트를 위한 완전히 잘못 구성된 ADCS 설치가 포함되어 있습니다. 구성| VM| 용도 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15가 포함된 MDE/MDI 탐지 랩 요구 사항 Ludus 설치 및 구성 환경에 LUDUSAPIKEY 설정 VM 템플릿: win2022-server-x64-template 배포...

CVE-2026-31321

PoC Defender가 실행 중입니다 방법 1 - Windows Defender 관련 폴더 숨기기 재부팅 전 재부팅 후, Defender가 사라졌습니다 방법 2 - Windows Defender 관련 폴더 잠그기 재부팅 후 방법 3 - Windows Defender 관련 폴더 보호하기 !imagehttps://asset...

CVE-2026-36130

PoC 폴더를 잠금 목록에 추가 재부팅 전에는 Defender 프로세스가 계속 실행 중입니다 재부팅 후에는 Defender 프로세스 MsMpEng.exe가 사라집니다...

BlackLotus-Detection

CVE-2022-21894 Публичный репозиторий для всего, что связано с CVE-2022-21894 Главная страница https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender теперь способен удалять эту угрозу «Возможно...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

defender

🛡️ Linux-Defender.sh 📝 목차 📌 개요 🚀 기능 🐧 지원 배포판 📦 설치되는 도구 ⚙️ 설치 소스에서 빌드 일반 📦 패키지 설치 Debian .deb 패키지 Arch Linux 패키지 🧰 디펜더 실행 🧾 라이선스 🙋‍♂️ 작성자 ☕ 지원 및 기여 📌 개요 Linux Defender 는 Linux 시스템의 보안 수준을 크게 향상시키도록 설계된 강력하고 사용하기 쉬운 Bash 스크립트입니다. 보안 전문가, 애호가, 시스템 관리자를 대상으로 하는 이 도구는 다양한 인기 Linux 배포판에서 필수 보안 도구를 설치,...

NullGate

NullGate 이 프로젝트는 동적 syscall 번호 검색을 위한 약간의 변형을 가미한 FreshyCalls 방식과 함께 간접 syscall을 사용하여 NTAPI 함수를 편리하고 현대적인 방식으로 사용할 수 있게 해줍니다. 또한 Windows Defender의 메모리 검색을 우회하기 위해 언급된 적 없는 기술을 사용합니다. 이 프로젝트는 라이브러리를 사용하는 고전적인 PoC 프로세스 인젝터를 구현합니다. 암호화를 위한 편리한 함수도 제공됩니다. 데모 빌드 샘플을 빌드하려면 -DNULLGATEBUILDSAMPLE=ON을...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

이 저장소는 Windows 11 디바이스에 Microsoft Defender for Endpoint를 배포하는 방법을 문서화합니다. 여기에는 로컬 스크립트를 통한 온보딩, 디바이스 검색 활성화, Log4j2 탐지CVE-2021-44228 구성, 그리고 사고 대응 워크플로 검증이 포함됩니다. 주요 기능 ✅ Windows 10/11용 로컬 스크립트 온보딩 🔍 표준 디바이스 검색 설정 🧨 Log4j2 취약점 탐지 📈 경고 검증 및 사고 대응 📋 Defender 도구를 사용한 수정 워크플로 프로젝트 목표 ✔️ Windows 10/11...

honda

RoguePlanet by Nightmare-Eclipse HONDA by nu11secur1ty RoguePlanet Windows Defender 취약점 저자: 원본 익스플로잇 개발자 Nightmare-Eclipse 개발, 테스트 및 무기화 nu11secur1ty 침투 테스트 엔지니어 🧠 nu11secur1ty의 기술 분석 이 익스플로잇은 Windows Defender 정리 루틴MpCleanCallbackFunction과 볼륨 섀도 복사 생성 프로세스 사이의 경쟁 조건race condition 을 활용합니다. 💀 원 샷, ...

azure-security-auditor

Azure Security Posture Auditor Azure 보안 구성을 감사하고 일반적인 잘못된 구성을 표면화하는 가볍고 프로덕션 스타일의 CLI 도구입니다. Microsoft Defender for Cloud가 내부적으로 수행하는 검사를 그대로 반영합니다. 점검 항목 ID| 카테고리| 점검 항목| 심각도 ---|---|---|--- AZ-001| RBAC| 구독 범위에 Owner / Contributor 할당됨| CRITICAL AZ-002| RBAC| 리소스 그룹 범위에 Owner / Contributor 할당됨|...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Уязвимость повышения привилегий в механизме защиты от вредоносных программ Microsoft ⚠️ Только для образовательных и защитных исследований в области безопасности 📖 Обзор CVE-2026-50656 — это уязвимость повышения привилегий EoP высокой степени...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender — локальное повышение привилегий LPE BlueHammer — это уязвимость локального повышения привилегий высокой степени серьезности, затрагивающая компоненты Microsoft Defender в системах Windows. Ошибка позволяет атакующему с низкими привилегиями...

openclaw-defender

openclaw-defender Комплексная система безопасности, защищающая агентов OpenClaw от атак на цепочку поставок навыков, обнаруженных в рамках исследования ToxicSkills компании Snyk февраль 2026 г.. Репозиторий: https://github.com/nightfullstar/openclaw-defender — списки блокировки и разрешений по...

ShieldBreak

ShieldBreak - Windows Defender 0day 취약점 Microsoft는 RoguePlanet 취약점 CVE-2026-50656을 제대로 패치하지 못했습니다. 이 PoC는 완전한 패치 우회를 시연합니다. 이 PoC는 최신 버전의 windows 11 25h2+Canary 채널 및 windows server 2025에서 테스트되었으며, PoC는 또한 100% 성공률을 보입니다. 참고로 Windows 10및 해당 서버 에디션은 현재 지원되지 않지만, 이들 역시 ShieldBreak에 취약합니다...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor 엔터프라이즈급 Windows 보안 태세 및 위협 헌팅 평가 도구 Amish Kumar 개발 — 보안 연구원 / 보안 엔지니어 CVE-2026-50656 개요 Windows Defender Security Auditor 는 Windows 엔드포인트와 서버 전반에 걸친 엔터프라이즈 배포를 위해 설계된 포괄적이고 비간섭적인 PowerShell 기반 보안 평가 도구입니다. Microsoft Defender 구성 , OS 보안 태세 , 자격 증명 보안 , 지속성 메커니즘 ,...