ATP-PowerShell-Scripts

ATP-PowerShell-Scripts 微软签名的 PowerShell 脚本 以下列表列出了 C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection 中所有可用的已签名脚本 访问文件 默认情况下无法访问这些文件。你需要 TrustedInstaller 权限 https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller.c root@kitploit: elevate...