RedSun-

RedSun Le référentiel de vulnérabilités Red Sun Normalement, j'aurais juste publié le code du PoC et laissé les gens se débrouiller. Mais je ne peux pas pour celui-ci, c'est beaucoup trop drôle. Quand Windows Defender se rend compte qu'un fichier malveillant possède une étiquette cloud, pour une...

maps_scanner

MAPS Cloud Scanner Un outil de recherche pour interagir avec le système de réputation de fichiers basé sur le cloud et de livraison de signatures dynamiques de Windows Defender's MAPS Microsoft Active Protection Service. MAPS est le backend cloud qui alimente les verdicts de protection en temps...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry Code C++ pour désactiver définitivement Windows Defender via les clés de registre Compilez et exécutez-le ! Et quand je le redémarre : BYOVDWindowsDefenderKiller Ce module implémente une technique BYOVD apportez votre propre pilote vulnérable pour...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.nim file accordin...

nim-shell

Nim-Shell شل عكسي يمكنه تجاوز كشف EDR وWindows Defender يرجى عدم الرفع إلى VirusTotal تعليمات التثبيت $ apt install nim التجميع nim c -d:mingw --app:gui nimshell.nim قم بتغيير عنوان IP ورقم المنفذ الذي تريد الاستماع عليه في ملف nimshell.nim وفقًا لجهازك. واستمع $ nc -nvlp 4444...

SNEK_Equinox

SNEK Equinox Je tiens à remercier Nightmare-Eclipse pour l'inspiration non personnelle du projet UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Assez drôle, j'ai trouvé un moyen de mentir à la console web de l'EDR pour montrer que Defender est...

Disable-TamperProtection

Отключение Tamper Protection и других компонентов Defender / MDE Можно злоупотребить привилегиями SYSTEM / TrustedInstaller, чтобы изменить или удалить настройки WdFilter regkey ALTITUDE и выгрузить kernel minidriver, отключив Tamper Protection и другие компоненты Defender. Это также затрагивает...

experiments

Эксперименты Репозиторий различных экспериментов / PoC. debugging-secure-kernel: PoC отладки безопасного ядра Windows 10 с помощью gdb на базе QEMU KVM dns: Эксперименты, касающиеся DNS / Certificate transparency / Homoglyphs Attack Surface Reduction: Разбор внутреннего устройства Windows Attack...

no-defender

DMCA 08/06/24 Этот проект был снят по требованию DMCA какой-то компанией, так что все релизы, исходники и всё остальное было удалено, но если мой проект всё ещё кажется вам полезным или интересным, пожалуйста, поставьте звёздочку 3. no-defender Чуть более забавный способ отключить Windows Defende...

CVE-2023-36003

CVE-2023-36003 : Preuve de concept de contournement de la protection contre les exploits de Windows Defender Ce dépôt contient une preuve de concept PoC pour CVE-2023-36003 , une vulnérabilité critique de contournement de fonctionnalité de sécurité affectant la protection contre les exploits de...

BlueSAM

BlueSAM BOF Une adaptation en fichier d'objet Beacon BOF de Cobalt Strike de BlueHammer qui tente d'obtenir une copie de la base de données SAM via le comportement de mise à jour de Windows Defender/VSS et de traiter les données de registre hors ligne depuis Beacon. Crédits à BlueHammer de...

MeterPwrShell

أداة غير نشطة - السبب : مشغول بشيء آخر . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 أداة آلية تولد سطر أوامر PowerShell يمكنه...

WDExtract

WDExtract استخراج قاعدة بيانات Windows Defender من ملفات vdm وفك ضغطها يتم توزيع هذا البرنامج كما هو، دون أي ضمان؛ لا يوجد دعم رسمي، إذا أعجبك هذا البرنامج، فلا تتردد في المساهمة. الميزات فك حاويات VDM لـ Windows Defender/Microsoft Security Essentials؛ فك تشفير حاوية VDM المضمنة في أداة إزالة...

FUD-UUID-Shellcode

FUD-UUID-Shellcode مقدمة تقنية أخرى لحقن الشيل كود باستخدام C++ تحاول تجاوز Windows Defender باستخدام سحر تشفير XOR وسلاسل UUID الجنونية :. كيف تعمل توليد الشيل كود أولاً، قم بتوليد حمولة بتنسيق ثنائي باستخدام إما Havoc أو CobaltStrike أو msfvenom. على سبيل المثال، في msfvenom، يمكنك فعل ذلك...

CVE-2022-30190-follina

CVE-2022-30190-follina Juste un autre PoC pour le nouvel exploit MSDT Pour modifier le Doc, ouvrez-le simplement avec 7z, xarchiver, ... pour changer la valeur dans word\rels\document.xml.rels par votre IP. L'exploit doit contenir au moins 3541 caractères avant le window.location.href, et ils...

AMSIext

AMSIext AMSIext est un plugin Firefox et Chrome qui vous permet d'envoyer tout flux de données du navigateur vers AMSI. AMSI est le moyen de faire communiquer la mémoire RAM avec Windows Defender ou tout autre système de sécurité des endpoints. Cela signifie que pendant votre navigation sur le we...

Loki

🧙‍♂️ Loki — Commande et contrôle Loki est un framework de commande et contrôle C2 de stade 1 écrit en Node.js, conçu pour le script-jacking d'applications Electron vulnérables MITRE ATT&CK T1218.015. Développé pour les opérations de red team, Loki permet de contourner les logiciels de sécurité et...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

Nim-Reverse-Shell

شل عكسي بلغة نيم شل عكسي بسيط مكتوب بلغة نيم يتجاوز كشف Windows Defender انظر قسم "أنظمة التشغيل المختبرة" أدناه لمزيد من التفاصيل. هذا الكود لأغراض تعليمية فقط. أنظمة التشغيل المختبرة Windows 10 10.0.19045 Windows 11 10.0.22621 التجميع يمكن تجميع الكود بطرق مختلفة باستخدام نيم. في هذا المثال، يت...