msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

Threat-Hunting

脅威ハンティング | 検知エンジニアリング 以下のための脅威ハンティング および検知クエリ のコレクション: CrowdStrike Falcon CQL – CrowdStrike Query Language を使用 Microsoft Defender XDR KQL – Kusto Query Language を使用 不審なプロセス、異常なネットワーク動作、LOLBins Living-off-the-Land バイナリ、永続化メカニズム、資格情報アクセス、横移動、C2活動、および潜在的なAPT 行動を発見することを目的としています。可能な限りMITRE ATT...

KslDump

KslDump - BMVD Microsoftの脆弱なドライバを持ち込む 重要な背景 私は2026年3月7日にこの問題をMicrosoftに報告しました。しかし、その約20日前に、ゲームハッキングコミュニティがすでにリバースエンジニアリングし、公に議論していました。 私の側としては、彼らのプロジェクトをフォローしておらず、これらのことを全く知りませんでした。また、これらが完全に別個の無関係なプロジェクトであることも明らかです。 参考文献 Avantguard ブログ記事 Defenderがすでに台所にナイフを置いているのに、なぜ自分でナイフを持ち込むのか？...

CVE-2026-41091-PoC-Exploit

CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender 本地提权漏洞利用 法律免责声明与负责任使用 本工具仅供教育和授权渗透测试目的使用。 作者和贡献者不对因使用本软件而造成的任何误用或损害负责。用户须自行确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统在适用的联邦、州和国际网络犯罪法律下均属违法。 使用本软件即表示您同意： 仅在您拥有或已获得明确测试许可的系统上使用。 遵守所有适用的地方、州和联邦法律。 不将其用于任何恶意、破坏性或非法活动。 ! 警告： Active Directory...

defender-privilege-escalation-scanner

Defender 脆弱性スキャナー Microsoft Defender 脆弱性スキャナー — CVE-2026-41091 / CVE-2026-45498 Microsoft Defender のデプロイにおけるセキュリティ上の弱点を検出します。認可されたセキュリティテスト専用です。 機能 CVE-2026-41091 検出 CVE-2026-45498 検出 Microsoft Defender ポスチャ評価 要件 Python 3.8+ 外部依存関係なし（標準ライブラリのみ） 使用方法 python defenderscanner.py Standard scan python...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

DNS_Tunneling

Intro Inspired by recent work I did involving Cobalt Strike DNS beacons, in conjunction with a mission statement to try and evade Microsoft Defender for Endpoint, I spent some time looking into how DNS might be used to transfer a payload to a target machine. I further wanted to challenge myself b...

cve-2021-1647

CVE-2021-1647 Microsoft Defender リモートコード実行の脆弱性 情報 パスワード:infected...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell スクリプト 概要 Invoke-DumpMDEConfig は、Microsoft Defender の構成とログを抽出して表示するように設計された PowerShell スクリプトです。除外パス、有効な ASR ルール、許可された脅威、保護履歴、Exploit Guard の保護履歴などを含みます。このスクリプトには、データをテーブル形式または CSV 形式で出力するオプションがあります。 使用方法 To run the script and output the results in list format:...

DefenderCheck

DefenderCheck 回避策を少しでも容易にするためのクイックツール。 警告: 1.337.157.0 版のDefenderシグネチャ更新以降、DefenderCheck は VirTool:MSIL/BytzChk.C!MTB として分類されています。これを回避するための対策を講じている間の回避策として、DefenderCheck をコンパイルする前に Defender のリアルタイム保護を無効にしてください。 バイナリを入力として受け取り、Microsoft Defender...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A ウイルスの名前はMicrosoft Defenderの検出名であり、典型的なアンチウイルスです。...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc ウイルスの名前はMicrosoft Defenderの検出名であり、一般的なアンチウイルスです。...

Dent

このリポジトリはアーカイブされました Dentの最新版を表示したり、問題を報告したりするには、 https://github.com/Tylous/Dent を参照してください。 Dent 詳細情報 このフレームワークで使用されている技術について詳しく知りたい場合は、この記事を参照してください。 説明 このフレームワークは、Microsoft Defender Advanced Threat...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender 权限提升漏洞 📌 概述 CVE-2026-33825 漏洞，绰号 "BlueHammer" ，是 Microsoft Defender 威胁修复引擎中的一个严重的本地权限提升 EoP 缺陷。 🚨 严重影响： 它允许拥有最低权限的用户在完全修补的 Windows 10 和 11 系统上获得完整的 SYSTEM 级别访问权限。 发现时间： 该漏洞于 2026 年 4 月 7 日 被一位化名为 "Chaotic Eclipse" 的研究人员作为零日漏洞公开披露，早于 Microsoft 发布官方补丁...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend 与 CrossFamily 检测包 重要提示：本仓库中的所有代码和检测逻辑均由 AI 生成。不保证这些脚本正确、完整、安全或适用于任何环境。请完全自行承担使用这些脚本的风险。仓库作者不对因使用本内容而造成的任何损害、中断、数据丢失、误报、漏报、运营影响或其他伤害负责。在部署到任何实时生产环境之前，每份脚本都必须由合格人员审查、测试、调优和验证。 概述 本仓库 redsun-bluehammer-undefend-detection-pack 包含使用 Kusto 查询语言（KQL）编写的 Microsoft Defender XDR...

Vulnerability-scanner

組織が通信、データ保存、および業務運営を実行するためにデジタル技術へ依存する度合いが高まるにつれて、サイバーセキュリティへの脅威は大幅に増加しています。エンドポイントセキュリティソフトウェアがネットワークとシステムの保護において重要な役割を果たすことを考慮すると、そのようなソフトウェアは悪意のある攻撃者にとって主要な標的となっています。そのため、広く展開されているエンドポイント保護ソフトウェアに影響を及ぼす脆弱性は、世界中の何百万台ものコンピュータに影響を及ぼす可能性があります。 このプロジェクトの目的は、2026年5月20日にNational Vulnerability Databas...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特権昇格の脆弱性 RedSun は、Microsoft Defender のマルウェア対策エンジンにおけるリンクフォローの脆弱性を悪用したローカル特権昇格 LPE 技術 および関連する PoC です。低権限の認証済み攻撃者が、Defender の修復およびクラウドファイルロールバックメカニズムを欺いて、攻撃者が制御するファイルを保護されたディレクトリ 例: C:\Windows\System32 に書き込ませることで、SYSTEM 権限を取得することを可能にします。 📋 概要 CVE ID :...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender ローカル権限昇格 LPE BlueHammer は、Windows システム上の Microsoft Defender コンポーネントに影響を与える高深刻度のローカル権限昇格脆弱性です。 この欠陥により、低権限の攻撃者がファイルシステムの競合状態と特権的な Defender 操作を悪用して NT AUTHORITY\SYSTEM に権限を昇格できます。 📌 概要 項目| 値 ---|--- CVE| CVE-2026-33825 ニックネーム| BlueHammer 深刻度| 高...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft マルウェア対策エンジンの特権昇格の脆弱性 ⚠️ 教育および防御的セキュリティ研究専用 📖 概要 CVE-2026-50656 は、Microsoft Defender が使用する Microsoft マルウェア対策エンジン に影響を与える高深刻度の 特権昇格 EoP 脆弱性です。 一般に RoguePlanet として知られるこの脆弱性は、不適切なリンク解決の問題 CWE-59 に起因し、低権限のローカル攻撃者が影響を受ける Windows...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 検証レポート Microsoft Defender 向け レポートの目的と範囲 本レポートは、Microsoft Defender に関連して公開された RoguePlanet PoC の検証に関するものです。説明されている手法は、2026年6月10日にメディアでローカル権限昇格（LPE）として発表されました。ローカルユーザーが NT AUTHORITY\SYSTEM 権限を取得できる可能性があるとされています。公開された説明では、Microsoft Defender がファイルを処理またはスキャンする際に使用する関数を利用するメカニズムであるとされていま...