813 matches found
Invoke-DumpMDEConfig
DumpMDEConfig PowerShell 脚本 概述 Invoke-DumpMDEConfig 是一个 PowerShell 脚本，旨在提取和显示 Microsoft Defender 的配置和日志，包括排除路径、已启用的 ASR 规则、允许的威胁、保护历史记录以及 Exploit Guard 保护历史记录。该脚本提供以表格或 CSV 格式输出数据的选项。 使用方法 root@kitploit: To run the script and output the results in list format: Invoke-DumpMDEConfig To run the scri...
DNS_Tunneling
Intro Inspired by recent work I did involving Cobalt Strike DNS beacons, in conjunction with a mission statement to try and evade Microsoft Defender for Endpoint, I spent some time looking into how DNS might be used to transfer a payload to a target machine. I further wanted to challenge myself b...
Threat-Hunting
脅威ハンティング | 検知エンジニアリング 以下のための脅威ハンティング および検知クエリ のコレクション: CrowdStrike Falcon CQL – CrowdStrike Query Language を使用 Microsoft Defender XDR KQL – Kusto Query Language を使用 不審なプロセス、異常なネットワーク動作、LOLBins Living-off-the-Land バイナリ、永続化メカニズム、資格情報アクセス、横移動、C2活動、および潜在的なAPT 行動を発見することを目的としています。可能な限りMITRE ATT...
CVE-2026-41091-PoC-Exploit
☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender 本地权限提升漏洞 Microsoft Defender 链接跟随漏洞 - 本地权限提升至 NT AUTHORITY\SYSTEM 该漏洞被称为 "RedSun" 🎯，"SolarFlare" 是我给我的漏洞利用取的名字。 ✅ 📌 概述 此仓库包含针对 CVE-2026-41091 （Microsoft Defender / Microsoft 恶意软件防护引擎中的关键本地权限提升漏洞）的完整工作概念验证 PoC 漏洞利用。通过利用不正确的链接解析...
msticpy
MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...
KslDump
KslDump - BMVD Microsoftの脆弱なドライバを持ち込む 重要な背景 私は2026年3月7日にこの問題をMicrosoftに報告しました。しかし、その約20日前に、ゲームハッキングコミュニティがすでにリバースエンジニアリングし、公に議論していました。 私の側としては、彼らのプロジェクトをフォローしておらず、これらのことを全く知りませんでした。また、これらが完全に別個の無関係なプロジェクトであることも明らかです。 参考文献 Avantguard ブログ記事 Defenderがすでに台所にナイフを置いているのに、なぜ自分でナイフを持ち込むのか？...
cve-2021-1647
CVE-2021-1647 Vulnerabilidad de ejecución remota de código en Microsoft Defender INFO Contraseña:infected...
hoaxshell
hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...
DefenderCheck
DefenderCheck 回避策を少しでも容易にするためのクイックツール。 警告: 1.337.157.0 版のDefenderシグネチャ更新以降、DefenderCheck は VirTool:MSIL/BytzChk.C!MTB として分類されています。これを回避するための対策を講じている間の回避策として、DefenderCheck をコンパイルする前に Defender のリアルタイム保護を無効にしてください。 バイナリを入力として受け取り、Microsoft Defender...
Dent
このリポジトリはアーカイブされました Dentの最新版を表示したり、問題を報告したりするには、 https://github.com/Tylous/Dent を参照してください。 Dent 詳細情報 このフレームワークで使用されている技術について詳しく知りたい場合は、この記事を参照してください。 説明 このフレームワークは、Microsoft Defender Advanced Threat...
redsun-bluehammer-undefend-detection-pack
RedSun、BlueHammer、UnDefend 与 CrossFamily 检测包 重要提示：本仓库中的所有代码和检测逻辑均由 AI 生成。不保证这些脚本正确、完整、安全或适用于任何环境。请完全自行承担使用这些脚本的风险。仓库作者不对因使用本内容而造成的任何损害、中断、数据丢失、误报、漏报、运营影响或其他伤害负责。在部署到任何实时生产环境之前，每份脚本都必须由合格人员审查、测试、调优和验证。 概述 本仓库 redsun-bluehammer-undefend-detection-pack 包含使用 Kusto 查询语言（KQL）编写的 Microsoft Defender XDR...
CVE-2026-33825
🔨 CVE-2026-33825: BlueHammer Microsoft Defender 权限提升漏洞 📌 概述 CVE-2026-33825 漏洞，绰号 "BlueHammer" ，是 Microsoft Defender 威胁修复引擎中的一个严重的本地权限提升 EoP 缺陷。 🚨 严重影响： 它允许拥有最低权限的用户在完全修补的 Windows 10 和 11 系统上获得完整的 SYSTEM 级别访问权限。 发现时间： 该漏洞于 2026 年 4 月 7 日 被一位化名为 "Chaotic Eclipse" 的研究人员作为零日漏洞公开披露，早于 Microsoft 发布官方补丁...
Vulnerability-scanner
Con la creciente dependencia de las organizaciones de las tecnologías digitales para llevar a cabo la comunicación, el almacenamiento de datos y las operaciones comerciales, las amenazas a la ciberseguridad han aumentado significativamente. Dado el papel fundamental que desempeña el software de...
CVE-2026-41091
🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特権昇格の脆弱性 RedSun は、Microsoft Defender のマルウェア対策エンジンにおけるリンクフォローの脆弱性を悪用したローカル特権昇格 LPE 技術 および関連する PoC です。低権限の認証済み攻撃者が、Defender の修復およびクラウドファイルロールバックメカニズムを欺いて、攻撃者が制御するファイルを保護されたディレクトリ 例: C:\Windows\System32 に書き込ませることで、SYSTEM 権限を取得することを可能にします。 📋 概要 CVE ID :...
CVE-2026-33825
🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender ローカル権限昇格 LPE BlueHammer は、Windows システム上の Microsoft Defender コンポーネントに影響を与える高深刻度のローカル権限昇格脆弱性です。 この欠陥により、低権限の攻撃者がファイルシステムの競合状態と特権的な Defender 操作を悪用して NT AUTHORITY\SYSTEM に権限を昇格できます。 📌 概要 🧠 BlueHammer とは？ BlueHammer は、特権的な Microsoft Defender 操作内の...
CVE-2026-50656
🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft マルウェア対策エンジンの特権昇格の脆弱性 ⚠️ 教育および防御的セキュリティ研究専用 📖 概要 CVE-2026-50656 は、Microsoft Defender が使用する Microsoft マルウェア対策エンジン に影響を与える高深刻度の 特権昇格 EoP 脆弱性です。 一般に RoguePlanet として知られるこの脆弱性は、不適切なリンク解決の問題 CWE-59 に起因し、低権限のローカル攻撃者が影響を受ける Windows...
CVE-2026-50656-rogueplanet-validation
RoguePlanet PoC 検証レポート Microsoft Defender 向け レポートの目的と範囲 本レポートは、Microsoft Defender に関連して公開された RoguePlanet PoC の検証に関するものです。説明されている手法は、2026年6月10日にメディアでローカル権限昇格（LPE）として発表されました。ローカルユーザーが NT AUTHORITY\SYSTEM 権限を取得できる可能性があるとされています。公開された説明では、Microsoft Defender がファイルを処理またはスキャンする際に使用する関数を利用するメカニズムであるとされていま...
defender-privilege-escalation-scanner
Defender 漏洞扫描器 Microsoft Defender 漏洞扫描器 — CVE-2026-41091 / CVE-2026-45498 检测 Microsoft Defender 部署中的安全弱点。仅用于授权的安全测试。 功能 CVE-2026-41091 检测 CVE-2026-45498 检测 Microsoft Defender 安全态势评估 要求 Python 3.8+ 无外部依赖（仅使用标准库） 用法 root@kitploit: python defenderscanner.py Standard scan python defenderscanner.py...