C++ 程序越过windows Defender检测

【Windows】Shellcode免杀,过360、火绒、Defender 静态及主防 Shellcode,顾名思义是一段拿来执行的代码片段,我们可以使用Shellcode来完成我们需要的任务 弹窗的代码,可以被认为是一段Shellcode,获取某个模块的基址的代码,也可以被认为是一段Shellcode,同理,拿来干坏事的代码,也是Shellcode 如今的杀毒软件都拥有查杀病毒木马的能力,除了静态的查杀,还有动态的主动防御,若恶意代码片段(拿来干坏事的Shellcode)被杀软发现,则可以认为当前运行的程序是病毒木马或是被感染的文件,理应“杀掉” 有些时候,我们不想让自己写的代码被杀毒软件当 阅读详情

安装程序时候,会安装在某文件夹下,可以利用该程序,让windows defender 不检测该文件夹。

#include <iostream>
#include <Windows.h>
using namespace std;

int main(int argc, char* argv[])
{
	char filePath[1024];
	strcpy(filePath,argv[1]);

	//cout << filePath <<endl;
	char* a = new char[1024];
	sprintf(a,"PowerShell Add-MpPreference -ExclusionPath %s",filePath);
	system(a);
	delete a;
	//system("pause");
	return 0;
}

用法如下:

 此时:window defender 已经不去检测该文件(C:\wpx)。

——————————————

常见问题,部分可能不能使用(出现以下情况)。解决办法:在编译时,将平台改成64位即可。

其他问题的出现:如下图。   解决办法:运行该程序时,使用超级管理员运行。

 

Kali+Themida构建Windows Defender免杀Payload的完整流程 在网络安全领域,加壳技术是一种常见的软件保护与混淆方法,其核心原理是通过加密、压缩和代码变形等手段,改变可执行文件的二进制结构,从而隐藏原始代码逻辑。这项技术的工程价值在于能有效增加逆向分析难度,并用于测试终端防护软件的检测能力。在渗透测试与安全评估场景中,研究人员常利用成熟的商业加壳工具对Payload进行深度处理,以验证其对抗静态特征码扫描和动态行为分析的有效性。本文将探讨如何结合Metasploit框架与Themida加壳工具,通过配置虚拟化、多态变形等高级选项,构建一个针对现代终端防护的测试流程,其 阅读详情

相关推荐

Windows Server 2022渗透测试:绕过Defender防护与本地提权实战

在Windows安全领域,理解系统防护机制与攻击面是攻防对抗的基础。Windows Defender作为内置安全套件,通过实时保护、攻击面减少规则、AMSI和行为监控等多层防御,构成了现代Windows Server的核心安全防线。其技术价值在于主动拦截已知威胁并基于行为检测未知攻击。在渗透测试和红队评估中,绕过这些防护以执行本地提权是获取更高权限的关键步骤。这通常涉及对AMSI的内存修补、无文件加载技术以及对抗“阻止lsass读取”等ASR规则。本文聚焦于**PostExpKit**这一概念性工具包,探讨

weixin_30781775的博客 402

任鸟飞逆向C++进阶篇

【课程简介】本课程为任鸟飞逆向C++进阶篇,注重基础理论的务实和简单功能的实现,学员学成后,可独立判断、分析和解决逆向问题、独立编写通用辅助。本套课程不只是一套深入学习C++的课程,更是一套深入学习汇编逆向课程、外挂与反外挂、软件安全的课程。逆向思路技术随笔,请关注我的优快云博客:https://blog.youkuaiyun.com/qq_36553941 欢迎大家来学习交流,活动折扣等信息也在其第一时间发布。PS: 课程中工具包、源码、课件请关注第一章的第一节的随课课件,工欲望善其事,必先利其器! 【学前预备知识】任鸟飞逆向C++系列课程是一条精心安排为掌握汇编逆向、外挂与反外挂、软件安全的学习路线,包括但不限于 基础篇、进阶篇(本篇)、高级篇、实战篇等,所以为保证您能学有所成请在学习本篇之前务必掌握基础篇!!!基础篇优快云学院链接:https://edu.youkuaiyun.com/course/detail/30509 【学员学成收获】1、C++编程语言进阶。2、游戏逆向分析进阶。3、游戏安全对抗理论进阶。4、独立编写通用辅助。 

Python+whisper/vosk实现语音识别

Whisper 是一个由 OpenAI 开发的人工智能语音识别模型,它能够将语音转换为文本。Whisper 模型特别之处在于它的设计目标是能够理解和转录多种语言的语音,包括但不限于英语。Whisper 模型在训练时使用了大量不同语言的语音数据,这使得它具有很好的跨语言能力。Vosk 是一个开源的语音识别库,它可以在离线环境下工作,不依赖于任何外部服务。Vosk 基于Kaldi语音识别框架,支持多种语言,包括中文。Vosk提供了多种预训练模型,可以根据需求选择适合的模型进行语音识别。

weixin_44458771的博客 5940

解决在运行devc++,vscode,visual studio,写c++文件运行后window Denfender需要进行安全扫描

   在出现问题 后依次打开: vent Viewer>应用程序和服务日志>Microsoft>Windows>Windows Defender>Operational 点开可以看到 发现是defender 把那个识别为了有问题的文件。 解决办法   解决办法很简单,把那个文件所在文件夹加入windows Defender 中病毒和威胁防护中的排除项就行了。(具体不会的话百度)。添加形式选择文件夹添加。 最后如果用visual studio写c++也出现这个问题可以参考这个链

Kama的博客 4154

深入理解HanLP1.x,填平可能遇到的坑

提取指定数量的摘要。自定义词典为什么要单独领出来讲呢?因为在我们的业务开发中,可能分词的效果并不理想,需要定制自己的词库,索引更加常用。例如:小米su7特斯拉modelY比亚042025款6575767670908我们需要分出小米su72025款等词。我们分别看看用字典和不用字典的效果。

static_coder的博客 977

02-Cesium-实现天地图标记

首先天地图申请token,然后Cesium-实现天地图标记详细说明

m0_62785037的博客 1171

首创!用户级权限进程防杀 C++

用户级权限实现简单防杀 用户级权限实现简单防杀 无意中翻出小学时候写的程序,拿出来分享下。这个程序运行不需要任何权限,应该是为数不多的能抗住PChunter强制结束的用户级程序(除了双进程)。程序只有一个主程序,主程序通常情况下杀不掉,被保护的程序只要不在运行则创建一个进程。写的比较仓促还有很多不足,分享一下思路而已,利用获取进程句柄和结束进程之间的时差“更换”自己的pid和句柄来让对方只能找到上...

Hnnnbhnnnb的博客 1503

从OSGB到3DTiles:倾斜摄影数据高效转换实战指南

本文提供了将倾斜摄影OSGB数据高效转换为Web友好的3DTiles格式的完整实战指南。详细介绍了使用开源工具进行转换的步骤,包括环境搭建、核心命令、参数调优及在Cesium中加载与问题排查,旨在帮助GIS开发者和三维应用工程师打通数据到Web展示的最后一公里,实现大规模三维模型的流畅网络发布。

u0v1w2x3的博客 570

很巧妙的进程防杀方法[秋镇菜原创]

刚刚学内核对象,想写个可以防杀的进程,但其他方法太高级,本菜鸟不感高攀,想了几天,想到一个很本的办法,不正确的方还请高手指点一下.程序运行两个事例,每个实例互相监视另外的实例是否存在,如果不存在,就运行一个.代码:// test_process.cpp : Defines the entry point for the console application.//#include "stdafx.

小发猫 5392

嵌入式学习之QT学习---14 QT跨平台运行之把QT程序交叉编译到ARM开发板

想要把qt工程放到开发板上运行,就需要用到交叉编译。由于qt是跨平台的,所以只需要换个编译器编译一下就可以。 以“定时器”的例子为例,在移植之前还需要进行一个准备工作,在windows下运行的时候,电脑屏幕很大,但是运行的窗口只有一点点大,开发板也有外接屏幕,如何让运行窗口自动适配开发板的外接屏幕呢?令其占满屏幕显示,而不是一小块。 第一步:需要设置一下,先给ui布局,如果不布局,控件就不会随着屏幕的大小的变化而变化。 第二步:利用代码来获取屏幕的大小,给widget.cpp文件下添加如下代码 #inclu

qq_42822743的博客 5457

ROS2_Moveit2_Ur5e_Grasp项目详解(二):核心模块功能解析

本文深入解析了ROS2_Moveit2_Ur5e_Grasp项目的核心模块功能。重点阐述了OctoMap建图模块如何为机械臂提供实时三维环境感知,并详细介绍了Robotiq夹爪与MoveIt2的集成控制、UR5e的运动规划策略,以及视觉模块如何协同工作,最终实现从目标检测到动态抓取的完整闭环。

weixin_29254029的博客 112

GhostStrike免杀技巧:如何绕过Windows Defender的实时保护

GhostStrike是一款专为红队操作设计的高级网络安全工具,采用复杂技术在Windows系统上实现免杀和进程注入。本文将详细介绍使用GhostStrike绕过Windows Defender实时保护的核心技巧,帮助安全研究人员在合法授权的测试环境中提升渗透测试成功率。 ## 🛡️ 为什么传统免杀方法容易失效? Windows Defender作为Windows系统内置的安全防护工具,采用

gitblog_00687的博客 650

【OpenBMC 系列】4.启动流程 使用qume模拟ast2600-evb

1.安装openbmc适配的qume 2.启动bmc 3.使用bmc web

AiFool的博客 4459

defender-control 实测:一条命令永久关闭 Windows Defender,可完整恢复

Windows Defender 在系统设置里是关不掉的:你关多少次,它都会在重启后自动复活。开源项目 defender-control 用一条命令就能永久关闭 Windows Defender——本文是一份可以照抄执行的完整操作手册,带走完准备、执行、验证、恢复全流程。 ## 一条命令完成禁用:以管理员身份运行 disable-defender.exe,然后重启一次 从项目 Releases

gitblog_00962的博客 395

HexView 脚本自动化工具:从刷写文件处理到批量转换实战

本文详细介绍了如何利用HexView脚本自动化工具高效处理嵌入式刷写文件。通过实战演示,文章展示了如何使用bat脚本实现S19、HEX等格式文件的剪切、填充、合并与批量转换,构建自动化流水线,从而显著提升汽车电子等领域的开发与生产效率。

weixin_29237635的博客 356

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术,以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索,主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式,计算机控制系统的数学描述与基本分析方法,以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

Defender Control:Windows Defender终极管理方案深度剖析

在Windows系统生态中,用户是否真正拥有对自己设备安全设置的完全控制权?当系统自带的防护功能与用户需求产生冲突时,是否存在一种既能保障安全又能释放系统资源的解决方案?Defender Control作为一款开源Windows Defender管理工具,正是对这一问题的技术回应,通过权限提升和注册表深度修改,实现Windows安全防护的精确管控。 ## 为什么选择Defender Contro

gitblog_00066的博客 956

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

Windows Defender完全禁用指南:Defender Control开源工具深度解析

Windows Defender作为系统内置的安全防护,有时会对特定应用或开发环境造成干扰。Defender Control作为一款开源工具,通过技术手段实现Windows Defender的永久禁用,为需要临时关闭系统防护的用户提供专业解决方案。 ## 核心功能全景展示 Defender Control通过四个精密的技术步骤,实现对系统防护的完整控制: ### 🔐 权限提升机制 工具首先

gitblog_00157的博客 522

汉书HE8,好用的汇编代码编写工具

汉书HE8,好用的汇编代码编写工具早期编写汇编代码所用功能强大

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

Defender Control:Windows Defender一键永久禁用与启用的开源解决方案

你是否曾因Windows Defender在特定场景下的干扰而感到困扰?是否希望完全掌控系统安全防护的开关状态?Defender Control正是为解决这一需求而生的开源工具,让你能够轻松实现Windows Defender的永久禁用与重新启用。这款工具专为需要临时关闭防病毒软件进行特定操作的用户设计,提供了简单直观的操作界面和可靠的系统管理功能。 Windows Defender作为Wind

gitblog_00280的博客 1598

Windows Defender 永久禁用完整教程:开源工具 defender-control 只需 5 步

你有没有过这种经历:从网盘拖下来的绿色软件,解压的瞬间就被隔离区收走,连点"允许"的机会都不给你;写脚本批量处理文件时,后台扫描突然把磁盘占用拉满,整个系统卡到鼠标都在飘;更气人的是,明明在设置里关掉了实时保护,重启一次它又自己复活。 Windows Defender 是 Windows 10/11 自带的安全组件,它几乎是唯一一个你没法通过官方设置界面彻底关掉的系统模块。想永久禁用 Windo

gitblog_00960的博客 187

冷门编程语言在Windows Defender绕过中的原理与实践

在网络安全领域,绕过反病毒软件的检测是攻防对抗的核心议题之一。其基本原理在于理解杀毒软件依赖的静态特征码扫描、动态行为监控和AMSI接口等机制。通过选择用户基数小、在恶意软件历史上不常见的编程语言,可以有效规避安全厂商基于高流行攻击载体构建的特征库和行为模型。这种技术价值在于从防御视角深化对攻击手法的认知,推动检测策略从单一特征匹配向纵深行为分析演进。应用场景包括安全研究、渗透测试和威胁狩猎,旨在帮助蓝队构建更全面的检测与防御体系。本文以Nim语言为例,详细解析了如何通过编译优化、字符串加密、动态API解析

dbp5156的博客 336

defender-control:重新定义Windows Defender的深度管理工具

当你在编译大型项目时遭遇频繁的安全扫描中断,当服务器因实时防护导致资源占用率飙升,当教育机构需要统一管理多台设备的安全策略——**defender-control**作为开源的Windows Defender管理工具,通过**内核级服务调控**、**注册表持久化配置**和**防篡改保护机制**,解决了传统管理方式中存在的控制深度不足、设置易被覆盖、多设备管理效率低下三大核心问题。本文将从实际应用场

gitblog_00240的博客 538

从Mimikatz到加载器:我是如何用字符串混淆绕过Windows Defender静态检测的

本文详细介绍了如何通过字符串混淆和动态加载技术绕过Windows Defender的静态检测,包括对抗原理、导入表隐身技术、沙箱逃逸策略以及AMSI/ETW绕过的高级内存补丁技术。为安全团队提供了可落地的检测优化方案,帮助防御者增强对抗能力。

http9protocoller的博客 168

技术深度解析:defender-control项目架构设计与Windows Defender管理机制

defender-control是一款开源的Windows Defender管理系统,通过多层次技术架构实现了对Windows安全组件的精细化控制。该项目采用C++开发,基于Windows API和系统服务管理机制,为高级用户提供了绕过微软防篡改保护的可靠方案,实现了Windows Defender的持久化配置管理。 ## 系统架构与权限提升机制 defender-control采用三层权限提

gitblog_00452的博客 412

解决方案:defender-control——Windows Defender深度管理工具的技术实现与实用指南

面对Windows Defender在特定场景下的性能干扰与配置限制,defender-control提供了一套完整的技术解决方案,通过多层次系统访问与控制机制,实现了对Windows安全组件的精细化管理。本文将从技术原理、部署方案、应用场景和最佳实践四个维度,深入剖析这一开源工具的实现逻辑与使用策略。 ## 痛点分析:Windows Defender管理困境的技术根源 Windows Def

gitblog_00521的博客 449

Windows Defender 管理工具上手教程:三步永久禁用,一条命令恢复

defender-control 是一款开源的 Windows Defender 管理工具,专门解决"系统自带杀毒软件关不掉、关不彻底、关完又复活"的老大难问题。如果你正在被实时扫描拖慢编译速度、游戏掉帧,又不想从此裸奔,这篇教程就是为你准备的:全程命令行操作,永久禁用与一键恢复都只要一条命令。 ## 你是不是也被这些场景折磨过? 先对号入座,看看下面哪一条戳中了你: - **编译工具被误杀

gitblog_01065的博客 201
上一篇: Windows C++ 获取电脑用户密码到期时间(利用代码里注入dos命令)
下一篇: 配置Samba服务器,使用共享文件夹
P⁠x.W
博客等级 码龄7年 6粉丝 18原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值