RedSun-

RedSun Red Sun 취약점 저장소 평소 같으면 PoC 코드만 던져두고 사람들이 알아서 파악하게 했을 겁니다. 하지만 이번 건은 그럴 수가 없네요. 너무 웃기거든요. Windows Defender가 악성 파일에 클라우드 태그가 있다는 것을 알게 되면, 어처구니없고도 우스운 이유로, 보호를 담당해야 할 안티바이러스가 발견한 파일을 다시 원래 위치에 덮어쓰는 것이 좋은 생각이라고 판단합니다. PoC는 이 동작을 악용하여 시스템 파일을 덮어쓰고 관리자 권한을 획득합니다. 안티멀웨어 제품은 악성 파일을 제거해야 하는 것이지, 파...

maps_scanner

MAPS Cloud Scanner Инструмент для исследований, предназначенный для взаимодействия с облачной системой репутации файлов и доставки динамических сигнатур Windows Defender's MAPS Microsoft Active Protection Service. MAPS — это облачный бэкенд, который обеспечивает вердикты защиты в реальном времени...

WinDefenderKiller

WinDefenderKiller 레지스트리를 통한 영구 비활성화 PermanentDisablefromRegistry Windows Defender를 레지스트리 키를 통해 영구적으로 비활성화하는 C++ 코드 컴파일하고 실행하기만 하면 됩니다! 그리고 다시 시작하면: BYOVD WindowsDefenderKiller 이 모듈은 BYOVDBring Your Own Vulnerable Driver 기법을 구현하여 Windows Defender의 프로세스를 지속적으로 종료함으로써 비활성화합니다. 커널 수준 액세스를 얻기 위해 서명된 취...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.nim file accordin...

nim-shell

Nim-Shell Обратная оболочка, которая может обходить обнаружение EDR и Windows Defender. Пожалуйста, не загружайте на VirusTotal ИНСТРУКЦИИ ПО УСТАНОВКЕ $ apt install nim Компиляция nim c -d:mingw --app:gui nimshell.nim Измените IP-адрес и номер порта, который вы хотите прослушивать, в файле...

SNEK_Equinox

SNEK Equinox Я хотел бы поблагодарить Nightmare-Eclipse за вдохновение не личное от проекта UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Забавно, но я нашёл способ обмануть веб-консоль EDR, показывая, что защитник работает и имеет последние...

Disable-TamperProtection

Tamper Protectionとその他のDefender / MDEコンポーネントの無効化 SYSTEM / TrustedInstaller権限を悪用して、WdFilterの設定（ALTITUDEレジストリキー）を改ざん・削除し、カーネルミニドライバをアンロードすることで、Tamper Protectionやその他のDefenderコンポーネントを無効化することが可能です。これはMicrosoftのDefender for Endpoint（MDE）にも影響し、MDEを標的に対するテレメトリやアクティビティの通知から遮断します。...

experiments

실험 다양한 실험 / PoC 저장소입니다. debugging-secure-kernel: QEMU KVM 위에서 Windows 10 보안 커널을 gdb로 디버깅하는 PoC dns: DNS / 인증서 투명성 / 호모글리프에 관한 실험 Attack Surface Reduction: Windows Attack Surface Reduction 내부 동작 원리 분석 VDM: Windows Defender의 VDM 형식시그니처 데이터베이스 Primary Group ID: primaryGroupID AD 특성 변경 시 수행되는 보안 검사 분...

no-defender

DMCA 08/06/24 이 프로젝트는 어떤 회사에 의해 DMCA 신고를 당해서 모든 릴리스, 소스 및 기타 모든 것이 삭제되었습니다. 하지만 제 프로젝트가 여전히 유용하거나 흥미롭다고 생각하신다면, 스타를 남겨주세요 3. no-defender Windows Defender를 비활성화하는 조금 더 재미있는 방법. 작동 방식 Windows에는 안티바이러스가 Windows에 다른 안티바이러스가 있다는 것을 알리고 Windows Defender를 비활성화하도록 하는 데 사용되는 WSCWindows Security Center 서비스...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection 우회 PoC 이 저장소는 Windows Defender Exploit Protection에 영향을 미치는 중요한 보안 기능 우회 취약점인 CVE-2023-36003 에 대한 개념 증명PoC을 포함합니다. 개요 CVE-2023-36003은 Windows Defender의 취약점으로, 공격자가 익스플로잇 실행을 방지하도록 설계된 완화 기능을 우회할 수 있게 합니다. 성공적인 악용 시 악성 코드나 악성 소프트웨어가 표준 Exploit...

BlueSAM

BlueSAM BOF Адаптация BlueHammer в виде Beacon Object File для Cobalt Strike, которая пытается получить копию базы данных SAM через обновления Windows Defender / поведение VSS и обрабатывать офлайн-данные реестра из Beacon. Авторство: Nightmare-Eclipse's BlueHammer...

MeterPwrShell

Неактивный инструмент - Причина : занят другими делами . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Автоматизированный инструмент,...

WDExtract

WDExtract Извлечение базы данных Защитника Windows из vdm-файлов и распаковка Эта программа распространяется как есть, без каких-либо гарантий; Официальной поддержки нет; если вам нравится этот инструмент, не стесняйтесь участвовать. Возможности Распаковка VDM-контейнеров Защитника...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Введение Ещё одна техника внедрения шелл-кода с использованием C++, которая пытается обойти Защитник Windows с помощью XOR-шифрования и безумия со строками UUID :. Как это работает Генерация шелл-кода Сначала сгенерируйте полезную нагрузку в двоичном формате с помощью Havoc,...

CVE-2022-30190-follina

CVE-2022-30190-follina 새로운 MSDT-익스플로잇을 위한 또 다른 PoC Doc을 편집하려면 7z, xarchiver 등으로 열어서 word\rels\document.xml.rels의 값을 자신의 IP로 변경하십시오. 익스플로잇은 window.location.href 앞에 최소 3541자가 포함되어야 하며, 이 문자들은 script 태그 내에 있어야 합니다. 현재는 약 9000자가 있으므로 충분합니다. 익스플로잇에 대한 자세한 정보:...

AMSIext

AMSIext AMSIext는 브라우저의 모든 데이터 스트림을 AMSI로 보낼 수 있는 Firefox 및 Chrome 플러그인입니다. AMSI는 RAM 메모리를 Windows Defender또는 기타 엔드포인트 보안 시스템와 통신하는 방법입니다. 즉, 웹을 탐색하는 동안 AMSIext는 악성 JavaScript, PowerShell 또는 무엇이든 시스템에서 실행되거나 다운로드되기 전에 경고합니다! AMSI는 Windows 10에서 메모리의 데이터를 선호하는 AV 솔루션으로 보내는 기본 방식입니다. PowerShell 및 곧...

Loki

🧙‍♂️ Loki 명령 및 제어 Loki는 취약한 Electron 앱을 스크립트 잭script-jack하도록 설계된 Node.js 기반 1단계 C2명령 및 제어 프레임워크입니다 MITRE ATT&CK T1218.015. 레드 팀 운영을 위해 개발된 Loki는 신뢰할 수 있는 서명된 Electron 앱을 악용하여 보안 소프트웨어를 우회하고 애플리케이션 제어를 우회할 수 있게 해줍니다. 스크립트 잭킹은 런타임에 로드되는 JavaScript 파일을 임의의 Node.js 코드로 수정하여 Electron 앱의 실행 흐름을 가로챕니다. 이...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

Nim-Reverse-Shell

Nim Обратный шелл Простой обратный шелл, написанный на Nim, который обходит обнаружение Windows Defender подробнее см. раздел «Протестированные операционные системы» ниже. Этот код создан только в образовательных целях. Протестированные операционные системы Windows 10 10.0.19045 Windows 11...