360WFP_Exploit

360WFPExploit 360 Security WFP ドライバー（360netmonx64wfp.sys） のインターフェースが悪用される可能性を示す概念実証（PoC）です。呼び出し元の認証がない IOCTL インターフェースがサードパーティープログラムによって悪用されるリスクを検証することを目的としています。 このプロジェクトはセキュリティ研究と脆弱性分析の目的のみで利用されることを意図しています。いかなる違法目的でも使用してはなりません。 プロジェクト概要 360 Security のネットワーク監視ドライバー 360netmonx64wfp.sys...

EDRPrison

EDRPrison 共著者: @oops4githttps://github.com/oops4git EDRPrison は、正規の WFP コールアウトドライバである WinDivert を活用して、EDR システムを効果的に沈黙させます。Shutter、FireBlock、EDRSilencer などのツールから着想を得ており、このプロジェクトはネットワークベースの回避技術に焦点を当てています。先行ツールとは異なり、EDRPrison は組み込みの WFP のみに依存するのではなく、外部の正規 WFP コールアウトドライバをインストールして読み込みます。さらに、EDR...

EDRSilencer

EDRSilencer 受 MdSec NightHawk 闭源工具 FireBlock FireBlock 的启发，我决定创建自己的版本。该工具旨在使用 Windows 筛选平台（WFP）API 阻止正在运行的 EDR 进程的对外流量。 该工具提供以下功能： 搜索已知正在运行的 EDR 进程，并添加 WFP 筛选器以阻止其对外流量 为特定进程添加 WFP 筛选器 移除该工具创建的所有 WFP 筛选器 按筛选器 ID 移除特定的 WFP 筛选器 支持在 C2 中通过内存 PE 执行模块运行（例如 BruteRatel's memexec） 某些 EDR 控制机制（例如...

MINI-WFP7-WQ69-V568

Bulletin has no description...

CVE-2026-32209: Improper Access Control

Improper access control in Windows Filtering Platform WFP allows an authorized attacker to bypass a security feature locally...

EUVD-2026-22461

Use after free in Windows WFP NDIS Lightweight Filter Driver wfplwfs.sys allows an authorized attacker to elevate privileges locally...

CVE-2026-27917: Use After Free

Use after free in Windows WFP NDIS Lightweight Filter Driver wfplwfs.sys allows an authorized attacker to elevate privileges locally...

Hackers Abuse EDRSilencer Tool to Bypass Security and Hide Malicious Activity

Threat actors are attempting to abuse the open-source EDRSilencer tool as part of efforts to tamper endpoint detection and response EDR solutions and hide malicious activity. Trend Micro said it detected "threat actors attempting to integrate EDRSilencer in their attacks, repurposing it as a mean...

October 10, 2023—KB5031364 (OS Build 20348.2031)

None None...

NoFilter Attack: Sneaky Privilege Escalation Method Bypasses Windows Security

A previously undetected attack method called NoFilter has been found to abuse the Windows Filtering Platform WFP to achieve privilege escalation in the Windows operating system. "If an attacker has the ability to execute code with admin privilege and the target is to perform LSASS Shtinkering,...

Understanding Network Access in Windows AppContainers

Posted by James Forshaw, Project Zero Recently I've been delving into the inner workings of the Windows Firewall. This is interesting to me as it's used to enforce various restrictions such as whether AppContainer sandboxed applications can access the network. Being able to bypass network...

A bypass the majority of antivirus software method-vulnerability warning-the black bar safety net

Brief description: Affected manufacturers:including but not limited to Kaspersky, 3 6 0, Baidu, Tencent, Swiss Star, Jiang min, AVG, nod32 Detailed description: Antivirus in the Proactive Defense when relying too heavily on WFP, the drain-proof the system its own file, resulting in the malicious...

CVE-2002-2132

CVE-2002-2132 concerns Windows File Protection (WFP) in Windows 2000 and XP. The vulnerability arises because WFP does not remove old security catalog (.CAT) files, enabling local attackers to replace legitimate, updated files with older, vulnerable versions that still have valid hash codes. The ...