matterpreter/defendercheckيحدد البايتات التي يقوم Microsoft Defender بوضع علامة عليها.
أداة سريعة للمساعدة في جعل التهرب من الاكتشاف يعمل بسهولة أكبر.
تحذير: اعتبارًا من تحديث Defender الإصدار 1.337.157.0، تم تصنيف DefenderCheck على أنه VirTool:MSIL/BytzChk.C!MTB. كحل بديل لحين إيجاد حل، يُرجى تعطيل الحماية في الوقت الحقيقي في Defender قبل تجميع DefenderCheck.
تأخذ ملفًا ثنائيًا كمدخل وتقوم بتقسيمه حتى تحدد البايت الدقيق الذي سيقوم Microsoft Defender بوضع علامة عليه، ثم تطبع تلك البايتات المخالفة على الشاشة. هذا قد يكون مفيدًا عند محاولة تحديد الأجزاء السيئة المحددة من الكود في أداتك/حمولتك.
ملاحظة: يجب أن يكون Defender مفعلاً على نظامك، ولكن يجب تعطيل ميزات الحماية في الوقت الحقيقي وإرسال العينات التلقائي.
