搜索

[16748] 2021-05-05_如何使用Defeat-Defender禁用Windows系统安全策略

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-05_如何使用Defeat-Defender禁用Windows系统安全策略 如 何 使 用 D e f e a t - D e f e n d e r 禁 用 W i n d o w s 系 统 安 全 策 略 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 0 5 D e f e a t - D e f e n d e r D e f e a t - D e f e n d e r 是 一 款 功 能 强 大 的 B a t c h 批 处 理 脚 本 ， 该 脚 本 可 以 帮 助 广 大 研 究 人 员 在 渗 透 测 试 的 过 程 中 ， 完 全 禁 用 W i n d o w s D e f e n d e r 、 防 火 墙 和 S m a r t s c r e e n 的 保 护 ， 并 允 许 执 行 各 种 P a y l o a d ， 在 某 些 情 况 下 甚 至 还 可 以 绕 过 系 统 的 篡 改 保 护 功 能 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 将 该 项 目 克 隆 至 本 地 之 后 ， 打 开 项 目 根 目 录 中 的 D e f e a t - D e f e n d e r . b a t ， 然 后 编 辑 下 面 这 行 数 据 ， 并 将 直 接 U R L 替 换 为 托 管 我 们 P a y l o a d 的 U R L 地 址 ： 接 下 来 ， 运 行 “ r u n . v b s ” 脚 本 ， 此 时 脚 本 将 会 要 求 获 取 管 理 员 权 限 。 如 果 授 予 脚 本 管 理 员 权 限 的 话 ， 该 脚 本 将 会 在 后 台 静 默 运 行 ， 不 会 弹 出 任 何 命 令 行 窗 口 。 获 取 到 管 理 员 权 限 之 后 ， D e f e a t - D e f e n d e r 将 会 禁 用 掉 下 列 W i n d o w s 安 全 防 护 机 制 ： P U A P r o t e c t i o n 样 本 自 动 提 交 W i n d o w s 防 火 墙 W i n d o w s   S m a r t   S c r e e n （ 永 久 ） 禁 用 快 速 扫 描 在 D e f e n d e r 设 置 中 添 加 e x e 文 件 后 缀 至 排 除 项 禁 用 勒 索 软 件 保 护 V i r u s   T o t a l 扫 描 结 果 （ 扫 描 结 果 （ 2 0 2 1 年 年 0 4 月 月 0 8 日 ） 日 ） g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s w a g k a r n a / D e f e a t - D e f e n d e r . g i t h t t p s : / / g i t h u b . c o m / s w a g k a r n a / D e f e a t - D e f e n d e r / b l o b / 9 3 8 2 3 a c f f a 2 7 0 f a 7 0 7 9 7 0 c 0 e 0 1 2 1 1 9 0 d b c 3 e a e 8 9 / D e f e a t - D e f e n d e r . b a t # L 7 2
绕 过 绕 过 W i n d o w s   D e f e n d e r 技 术 技 术 近 期 ， W i n d o w s 推 出 了 一 种 名 为 “ 篡 改 保 护 ” 的 新 功 能 。 这 个 功 能 可 以 防 止 禁 用 实 时 保 护 以 及 使 用 P o w e r S h e l l 或 C M D 修 改 D e f e n d e r 注 册 表 项 的 行 为 。 如 果 需 要 禁 用 实 时 保 护 ， 则 需 要 用 户 手 动 执 行 。 但 我 们 这 里 使 用 了 N S u d o 来 禁 用 实 时 保 护 功 能 ， 这 样 可 以 避 免 触 发 W i n d o w s   D e f e n d e r 的 警 报 。 运 行 运 行 D e f e a t - D e f e n d e r 脚 本 脚 本
运 行 机 制 运 行 机 制 批 处 理 文 件 执 行 之 后 ， 它 将 会 要 求 获 取 管 理 员 权 限 。 在 拿 到 管 理 员 权 限 之 后 ， 它 将 会 开 始 禁 用 W i n d o w s   D e f e n d e r 实 时 保 护 功 能 、 W i n d o w s 防 火 墙 和 S m a r t S c r e e n ， 并 从 远 程 服 务 器 下 载 我 们 的 后 门 程 序 ， 然 后 将 后 门 存 储 至 系 统 的 启 动 目 录 之 中 。 该 后 门 在 下 载 完 成 之 后 便 会 立 刻 运 行 ， 并 随 目 标 操 作 系 统 的 启 动 而 启 动 。 如 果 你 想 要 禁 用 D e f e n d e r   S m a r t S c r e e n 的 话 ， 请 直 接 执 行 S m a r t   S c r e e n . b a t 文 件 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理