KslDump

KslDump - BMVD Traiga el Controlador Vulnerable de Microsoft Contexto importante Reporté el problema a Microsoft el 7 de marzo de 2026. Sin embargo, casi 20 días antes, la comunidad de modding de juegos ya lo había invertido y discutido públicamente. Por mi parte, no sigo sus proyectos y no estab...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender 本地权限提升（LPE） BlueHammer 是一个高严重性的本地权限提升漏洞，影响 Windows 系统上的 Microsoft Defender 组件。 该缺陷允许低权限攻击者通过滥用文件系统竞态条件和特权的 Defender 操作，将权限提升至 NT AUTHORITY\SYSTEM 。 📌 概览 🧠 什么是BlueHammer？ BlueHammer 是一个存在于特权Microsoft Defender操作中的 TOCTOU（Time-of-Check to...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

Threat-Hunting

威胁狩猎 | 检测工程 威胁狩猎 与检测查询 合集，适用于： CrowdStrike Falcon （使用 CQL – CrowdStrike 查询语言） Microsoft Defender XDR （使用 KQL – Kusto 查询语言） 旨在发现可疑进程、异常网络行为、离地生存二进制文件（LOLBins）、持久化机制、凭据访问、横向移动、C2 活动以及潜在的 APT 行为。所有查询尽可能映射到 MITRE ATT &CK 技术。 查询内容基于最新的威胁情报报告、新兴攻击活动及真实观察持续更新。 内容结构 /CrowdStrike/ → 用于 Falcon Insight /...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 恶意软件保护引擎中的权限提升漏洞 ⚠️ 仅供教育和防御性安全研究使用 📖 概述 CVE-2026-50656 是一个影响 Microsoft Defender 所使用的 Microsoft 恶意软件保护引擎 的高严重性 权限提升 EoP 漏洞。 该漏洞公开名称为 RoguePlanet ，源于一个 不正确的链接解析问题 CWE-59 ，可能允许低权限本地攻击者在受影响的 Windows 系统上提升权限。 🎯 影响 成功利用可能使攻击者能够： 从标准用户账户提升权限...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit de elevación de privilegios locales de Microsoft Defender Vulnerabilidad de seguimiento de enlaces en Microsoft Defender - Escalada de privilegios locales a NT AUTHORITY\SYSTEM La vulnerabilidad se conoce como "RedSun" 🎯, "SolarFlare" es el nombre...

DefenderCheck

DefenderCheck Herramienta rápida para ayudar a que la evasión funcione un poco más fácil. Advertencia: A partir de la actualización de firmas de Defender 1.337.157.0, DefenderCheck está clasificado como VirTool:MSIL/BytzChk.C!MTB. Como medida provisional mientras trabajo para solucionarlo,...

cve-2021-1647

CVE-2021-1647 Vulnerabilidad de ejecución remota de código en Microsoft Defender INFO Contraseña:infected...

CVE-2026-50656-rogueplanet-validation

针对 Microsoft Defender 的 RoguePlanet PoC 验证报告 报告目的与范围 本报告涉及公开描述的与 Microsoft Defender 相关的 RoguePlanet PoC 的验证。该技术在媒体上于2026年6月10日被描述为本地权限提升（LPE），本地用户可通过该技术获取 NT AUTHORITY\SYSTEM 权限。公开描述指出，该机制使用了 Microsoft Defender 在处理或扫描文件时使用的函数。 测试的目的在于确定该漏洞能否在受控实验室环境中准备和执行，并观察在最新的 Windows 11 系统上 Microsoft Defender...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell 脚本 概述 Invoke-DumpMDEConfig 是一个 PowerShell 脚本，旨在提取和显示 Microsoft Defender 的配置和日志，包括排除路径、已启用的 ASR 规则、允许的威胁、保护历史记录以及 Exploit Guard 保护历史记录。该脚本提供以表格或 CSV 格式输出数据的选项。 使用方法 root@kitploit: To run the script and output the results in list format: Invoke-DumpMDEConfig To run the scri...

DNS_Tunneling

介绍 受我近期参与的一个涉及 Cobalt Strike DNS 信标的工作启发，结合尝试绕过 Microsoft Defender for Endpoint 的任务目标，我花了一些时间研究如何利用 DNS 将载荷传输到目标机器。我还进一步挑战自己，尝试在 PowerShell 处于受限语言模式时也能实现这一目标。这项研究主要针对较新的 Windows 版本（例如 Windows 10+、Server 2019+），但正如你稍后所见，较低版本也可能实现。 背景 什么是 DNS 隧道？ DNS 隧道是一项历史悠久的技术，被多种攻击者使用。简单来说，它利用 DNS...

defender-privilege-escalation-scanner

Defender 漏洞扫描器 Microsoft Defender 漏洞扫描器 — CVE-2026-41091 / CVE-2026-45498 检测 Microsoft Defender 部署中的安全弱点。仅用于授权的安全测试。 功能 CVE-2026-41091 检测 CVE-2026-45498 检测 Microsoft Defender 安全态势评估 要求 Python 3.8+ 无外部依赖（仅使用标准库） 用法 root@kitploit: python defenderscanner.py Standard scan python defenderscanner.py...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A 该病毒名称是Microsoft Defender的检测结果，属于典型的反病毒软件。...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc el nombre del virus es la detección de Microsoft Defender, es el antivirus típico...

Dent

此仓库已归档 如需查看最新版本的 Dent 或提交问题，请参考 https://github.com/Tylous/Dent。 Dent 更多信息 如果您想了解更多关于本框架所利用的技术，请参阅此文章。 描述 此框架生成代码，用于利用 Microsoft Defender 高级威胁防护的攻击面减少（ASR）规则中的漏洞，以在不被检测或阻止的情况下执行 shellcode。ASR 被设计为第一道防线，通过检测违反一组规则的事件来发现威胁。这些规则专注于终端上通常与攻击者的策略、技术或程序（TTP）相关的特定行为指标。这些规则重点关注 Microsoft Office...

redsun-bluehammer-undefend-detection-pack

Paquete de Detección RedSun, BlueHammer, UnDefend y CrossFamily IMPORTANTE: Todo el código y la lógica de detección en este repositorio es generado por IA. No hay garantía de que estos scripts sean correctos, completos, seguros o adecuados para cualquier entorno. Utilice estos scripts completamen...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descripción General La vulnerabilidad CVE-2026-33825 , apodada "BlueHammer" , es una falla crítica de Escalada de Privilegios Locales EoP en el motor de remediación de amenazas de Microsoft Defender. 🚨 Impacto Crítico: Permi...

Vulnerability-scanner

随着组织对数字技术的依赖程度日益加深，用于通信、数据存储和业务运营的网络安全威胁显著增加。鉴于端点安全软件在保护网络和系统方面扮演的关键角色，此类软件已成为恶意行为者的首要攻击目标。因此，任何影响广泛部署的端点保护软件的漏洞，都有可能影响全球数百万台计算机。 本项目的目标是分析已在国家漏洞数据库（NVD）中于2026年5月20日发布的、经核实的微软 Defender 反恶意软件平台中的拒绝服务（DoS）漏洞 CVE-2026-45498。该漏洞的 CVSS 评分为 4.0（中危）。在确认攻击者已积极利用该漏洞后，它被添加到了 CISA 已知被利用漏洞（KEV）目录中。受影响的是运行版本低...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特权提升漏洞 RedSun 是一种本地权限提升（LPE）技术（及其关联的 PoC），它滥用了 Microsoft Defender 恶意软件保护引擎中的一个链接跟踪漏洞。该漏洞允许低权限认证攻击者通过欺骗 Defender 的修复和云文件回滚机制，将攻击者控制的文件写入受保护目录（例如 C:\Windows\System32），从而获得 SYSTEM 权限。 📋 概述 CVE ID ：CVE-2026-41091 漏洞类型 ：访问文件前未正确解析链接（CWE-59 - 链接跟踪） 受影响组件...