Windows系统中怎么使用Defeat-Defender禁用安全策略
这篇文章给大家介绍Windows系统中怎么使用Defeat-Defender禁用安全策略,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。
创新互联建站专注为客户提供全方位的互联网综合服务,包含不限于做网站、成都做网站、榕江网络推广、微信小程序定制开发、榕江网络营销、榕江企业策划、榕江品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们最大的嘉奖;创新互联建站为所有大学生创业者提供榕江建站搭建服务,24小时服务热线:028-86922220,官方网址:www.cdcxhl.com
工具使用
将该项目克隆至本地之后,打开项目根目录中的Defeat-Defender.bat,然后编辑下面这行数据,并将直接URL替换为托管我们Payload的URL地址:
https://github.com/swagkarna/Defeat-Defender/blob/93823acffa270fa707970c0e0121190dbc3eae89/Defeat-Defender.bat#L72
接下来,运行“run.vbs”脚本,此时脚本将会要求获取管理员权限。如果授予脚本管理员权限的话,该脚本将会在后台静默运行,不会弹出任何命令行窗口。
获取到管理员权限之后,Defeat-Defender将会禁用掉下列Windows安全防护机制:
PUAProtection
样本自动提交
Windows防火墙
Windows Smart Screen(永久)
禁用快速扫描
在Defender设置中添加exe文件后缀至排除项
禁用勒索软件保护
Virus Total扫描结果(2021年04月08日)
绕过Windows Defender技术
近期,Windows推出了一种名为“篡改保护”的新功能。这个功能可以防止禁用实时保护以及使用PowerShell或CMD修改Defender注册表项的行为。如果需要禁用实时保护,则需要用户手动执行。但我们这里使用了NSudo来禁用实时保护功能,这样可以避免触发Windows Defender的警报。
运行Defeat-Defender脚本
运行机制
批处理文件执行之后,它将会要求获取管理员权限。在拿到管理员权限之后,它将会开始禁用Windows Defender实时保护功能、Windows防火墙和SmartScreen,并从远程服务器下载我们的后门程序,然后将后门存储至系统的启动目录之中。该后门在下载完成之后便会立刻运行,并随目标操作系统的启动而启动。
如果你想要禁用Defender SmartScreen的话,请直接执行Smart Screen.bat文件。
关于Windows系统中怎么使用Defeat-Defender禁用安全策略就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。
本文名称:Windows系统中怎么使用Defeat-Defender禁用安全策略
转载源于:http://scyanting.com/article/gpgpdg.html