Nim-Reverse-Shell

Reverse Shell in Nim Una semplice reverse shell scritta in Nim che bypassa la rilevazione di Windows Defender vedi la sezione "Sistemi Operativi Testati" qui sotto per maggiori dettagli. Questo codice è realizzato solo a scopo educativo. Sistemi Operativi Testati Windows 10 10.0.19045 Windows 11...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introduzione Un'altra tecnica di iniezione di shellcode usando C++ che tenta di bypassare Windows Defender usando la stregoneria della crittografia XOR e le stringhe UUID pazzia :. Come funziona Generazione dello shellcode In primo luogo, genera un payload in formato binario...

RedSun-

RedSun Das Red-Sun-Schwachstellen-Repository Nun, normalerweise würde ich einfach den PoC-Code fallen lassen und die Leute selbst herausfinden lassen. Aber das kann ich bei diesem nicht, es ist viel zu lustig. Wenn Windows Defender erkennt, dass eine schädliche Datei ein Cloud-Tag hat, entscheide...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

KDStab

KDStab 6/28/2022 : Microsoft ha rilasciato una patch che impedisce l'apertura di un handle al token di MsMpEng.exe, e di conseguenza la parte KillDefender di questo strumento non funziona più. Backstab dovrebbe funzionare ancora. Non sono sicuro dell'ID della patch, potrebbe funzionare su sistemi...

AMSIext

AMSIext AMSIext è un'estensione per Firefox e Chrome che permette di inviare qualsiasi flusso di dati dal browser ad AMSI. AMSI è il metodo per comunicare la memoria RAM con Windows Defender o qualsiasi altro sistema di sicurezza endpoint. Ciò significa che mentre navighi sul web, AMSIext ti...

CVE-2017-8625_Bypass_UMCI

cos'è ! Windows Defender Device Guard ! Windows Defender Device Guard è una combinazione di funzionalità di sicurezza hardware e software pensate per le imprese che, se configurate insieme, bloccano il dispositivo in modo che possa eseguire solo applicazioni attendibili che definisci nelle tue...

CVE-2022-30190-follina

CVE-2022-30190-follina Solo un altro PoC per il nuovo MSDT-Exploit Per modificare il Doc, basta aprirlo con 7z, xarchiver, ... per cambiare il valore in word\rels\document.xml.rels con il tuo IP. L'exploit deve contenere almeno 3541 caratteri prima di window.location.href, e devono essere...

CheckPlz

CheckPlz CheckPlz è un adattamento in Rust dei popolari strumenti ThreatCheck e GoCheck , progettato per scansionare file alla ricerca di potenziali minacce sfruttando AMSI Antimalware Scan Interface e Windows Defender. Isolando il contenuto dannoso con precisione e fornendo un'analisi completa,...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Script PowerShell firmati Microsoft Elenco di tutti gli script firmati disponibili in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accesso al file Per impostazione predefinita i file non sono accessibili. È necessario il privilegio...

Defender_Exclusions-BOF

Defender-Ausschlüsse BOF Was Ein BOF zur Ermittlung der Windows Defender-Ausschlüsse: Erweiterungen Prozesse Ordner Warum Beispiele für die Verwendung des C++-Compilers zur Erstellung von BOFs, ohne dass zwischengeschaltete vtable-Dereferenzierungen erforderlich sind. Erstellen root@kitploit: cd...

StopDefender

StopDefender Interrompi Windows Defender a livello di programmazione creando un nuovo token utilizzando gli account di servizio TrustedInstaller e Windefend. Azione di arresto con un solo pulsante, nessuna necessità di fornire opzioni della riga di comando né pid. Utile per l'integrazione con...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

yetAnotherObfuscator

yetAnotherObfuscator Uno strumento di offuscamento in C in grado di bypassare Windows Defender. Ho creato questo strumento principalmente come pretesto per imparare di più su C e su come funzionano gli offuscatori. Questa è una versione alpha , quindi aspettatevi qualche bel bug. Utilizzo: Trasci...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL-Hijacking-PoC Basiert auf: LockBit-Ransomware missbraucht Windows Defender zum Laden von Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ S...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry C++-Code zum dauerhaften Deaktivieren von Windows Defender über Registrierungsschlüssel Einfach kompilieren und ausführen! Und wenn ich es neu starte: BYOVDWindowsDefenderKiller Dieses Modul implementiert eine BYOVD-Technik Bring Your Own Vulnerable...

ShieldBreak

ShieldBreak - Windows Defender 0day-Schwachstelle Microsoft hat es versäumt, die RoguePlanet-Schwachstelle CVE-2026-50656 ordnungsgemäß zu patchen; dieser PoC demonstriert einen vollständigen Patch-Bypass. Der PoC wurde in der neuesten Version von Windows 11 25h2 +Canary-Kanal und Windows Server...

ShieldBreak

ShieldBreak – Windows Defender 0-Day-Schwachstelle Microsoft hat es versäumt, die RoguePlanet-Schwachstelle CVE-2026-50656 ordnungsgemäß zu patchen; dieser PoC demonstriert einen vollständigen Patch-Bypass. Der PoC wurde mit der neuesten Version von Windows 11 25H2 +Canary-Kanal und Windows Serve...

exch_CVE-2021-42321

exchCVE-2021-42321 Dies ist das Tool, das im Artikel 《DotNet安全-CVE-2021-42321复现》 des 7bits Sicherheitsteams behandelt wird Die TypeConfuse-Kette wird geändert, um in eine Datei zu schreiben, und bypass windows definder deaktiviert den Startvorgang der w3wp.exe. Überschreiben Sie die Originaldatei...