977 matches found
FUD-UUID-Shellcode
FUD-UUID-Shellcode Introduction Another shellcode injection technique using C++ that attempts to bypass Windows Defender using XOR encryption sorcery and UUID strings madness :. How it works Shellcode generation Firstly, generate a payload in binary format using either Havoc, CobaltStrike or...
Disable-TamperProtection
禁用篡改防护及其他 Defender / MDE 组件 可以滥用 SYSTEM / TrustedInstaller 权限来篡改或删除 WdFilter 设置（ALTITUDE 注册表项）并卸载内核微驱动程序，从而禁用篡改防护及其他 Defender 组件。这同样会影响 Microsoft 的 Defender for Endpoint（MDE），使 MDE 无法获取目标上执行的遥测和活动数据。 在测试期间，发现该漏洞影响以下 Windows 版本： Windows Server 2022（直至 BuildLabEx...
experiments
实验 各种实验 / PoC 的仓库。 debugging-secure-kernel: PoC：在 QEMU KVM 之上使用 gdb 调试 Windows 10 安全内核 dns: 有关 DNS / 证书透明度 / 同形字（Homoglyphs）的实验 Attack Surface Reduction: 揭秘 Windows 攻击面减少（Attack Surface Reduction）的内部机制 VDM: Windows Defender 的 VDM 格式（签名数据库） Primary Group ID: 分析对 primaryGroupID AD 属性更改执行的安全检查...
no-defender
DMCA 08/06/24 这个项目被某家公司以 DMCA 为由下架了，所以所有发布版本、源代码以及其他一切内容都被清除了。但如果你仍然觉得我的项目有用或有趣，请点个星标 3。 no-defender 一种稍微更有趣的禁用 Windows Defender 的方法。 工作原理 Windows 中有一个 WSC（Windows 安全中心）服务，防病毒软件用它来让 Windows 知道还有其他防病毒软件存在，并应禁用 Windows Defender。 这个 WSC API 是未文档化的，而且需要与微软签署 NDA 才能获得其文档。 局限性 遗憾的是，为了让 WSC...
WinDefenderKiller
WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...
MeterPwrShell
Inactive Tool - Reason : busy with something else root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| \ / / / / / / / MeterPwrShell2 Automated Tool That...
CVE-2017-0290-
CVE-2017-0290- こんにちは、私はリビア出身のGihad Alkmatyです スクリプト CVE-2017-0290- 専門家がWindows DEFINDERを破壊 windows/8.1/10/...
CVE-2017-8625_Bypass_UMCI
Windows Defender Device Guard 是什么？ Windows Defender Device Guard 是一系列与企业相关的硬件和软件安全功能的组合，当它们一起配置时，将锁定设备，使其只能运行你在代码完整性策略中定义的受信任应用程序。如果应用不受信任，它就无法运行，仅此而已。配合满足基本要求的硬件，这也意味着即使攻击者设法控制了 Windows 内核，他也很难运行恶意可执行代码。配合合适的硬件，Windows Defender Device Guard 可以利用 Windows 10（在 Enterprise 和 Education 桌面 SKU 以及所有...
CVE-2026-5000
CVE-2026-5000 重要信息 此CVE已获得CVE.org和NVD的批准。请参考以下链接。 CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender漏洞PoC 描述 此仓库包含一个概念验证（PoC）可执行文件，用于演示Windows Defender中的一个漏洞，编号为CVE-2026-5000。该PoC展示了一种可能影响Windows Defender实时保护机制的绕过技术。...
ShieldCrash
ShieldCrash Windows Defender 0day 漏洞 微软未能正确修补 ShieldBreak CVE-2026-69414，在特定条件下仍有可能触发由 ShieldBreak 引起的完全相同的问题。虽然微软修复了多项内容以防止该问题被再次利用，但他们遗漏了一个仍可利用 ShieldBreak 的位置。 此 PoC 演示了在 2026 年 9 月补丁下以 SYSTEM 权限进行的任意文件读取，所有受支持的 Windows 版本均受影响。 我之后可能会将其重做为完整的 SYSTEM PoC，但目前我先发布这个骨架 PoC，因为我有点懒。...
ShieldBreak
ShieldBreak - Windows Defender 0day 漏洞 微软未能正确修补 RoguePlanet 漏洞 CVE-2026-50656，此 PoC 演示了完整的补丁绕过。 该 PoC 已在最新版本的 Windows 11 25H2（+Canary 频道）和 Windows Server 2025 上进行了测试，且成功率达 100%。 请注意，目前暂不支持 Windows 10（及相应的服务器版本），但它们同样易受 ShieldBreak 漏洞影响。...
BlackLotus-Detection
CVE-2022-21894 关于 CVE-2022-21894 的公开仓库 主页面 https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender 现在能够移除此威胁“可能易受攻击的 EFI 引导加载程序” 基础检测 挂载指定驱动器的 EFI 系统分区。 $ mountvol /s 搜索存在异常时间戳的 .efi 文件 $ dir...
CVE-2026-70568
Heap-based buffer overflow in Windows Defender Firewall Service allows an authorized attacker to elevate privileges locally...
EUVD-2026-73648
Heap-based buffer overflow in Windows Defender Firewall Service allows an authorized attacker to elevate privileges locally...
CVE-2026-70568
This is a heap-based buffer overflow vulnerability in Windows Defender Firewall Service that allows an authorized attacker to achieve local privilege escalation with high impact on confidentiality, integrity, and availability. The CVSS 3.1 score is 7.0 (HIGH) , reflecting a local attack vector wi...
CVE-2026-68831
CVE-2026-68831 is an information disclosure vulnerability in Windows Defender Firewall Service . The issue arises from files or directories accessible to external parties, allowing an authorized attacker with low privileges to disclose information locally (CVSS 3.1 score 5.5 – MEDIUM ; vector AV:...
EUVD-2026-73398
Files or directories accessible to external parties in Windows Defender Firewall Service allows an authorized attacker to disclose information locally...
NullGate
NullGate 本项目实现了一种便捷且现代的方式来使用 NTAPI 函数，通过间接系统调用（indirect syscalls），并结合了 FreshyCalls 方法，在动态获取系统调用编号方面做了一点改动。 它还使用了一种我尚未见他人提及的技术来绕过 Windows Defender 的内存扫描。 该项目使用该库实现了一个经典的 PoC 进程注入器。 同时提供了一些便捷的加密函数。 演示 构建 要构建示例，请使用 -DNULLGATEBUILDSAMPLE=ON。 如果你直接构建 nullgate，产物会位于 /sample.exe；如果是作为依赖构建，则在...