随笔分类 -  免杀

玄-Bypass Windows Defender Dump Lsass（手法拙劣）
摘要：Windows Defender是一款内置在Windows操作系统的杀毒软件程序，本文旨在记录实战环境中，服务器存在Windows Defender情况下转储凭证的渗透手法，技术简单粗糙，但是有效，各位轻喷，抱拳.jpg 阅读全文
posted @ 2022-09-07 14:34 zha0gongz1 阅读(1076) 评论(0) 推荐(0) 编辑
玄-去除Defender令牌权限
摘要：本文展示了一个Windows系统漏洞，该漏洞允许攻击者绕过保护杀软免受攻击的Windows安全机制 阅读全文
posted @ 2022-03-08 16:42 zha0gongz1 阅读(1139) 评论(1) 推荐(0) 编辑