Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Lockbit3.0-MpClient-Defender-PoC — Lockbit3.0 Microsoft Defender MpClient.dll DLL-Hijacking-PoC | Kitploit
Tools/GitHubGitHub/sh0ckfr/lockbit3.0-mpclient-defender-poc
ExploitationMalware-AnalyseRed TeamingPayload-EntwicklungAdversarial-Angriff
GitHubsh0ckfr/lockbit3.0-mpclient-defender-poc

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0 Microsoft Defender MpClient.dll DLL-Hijacking-PoC

Repository anzeigen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
177284vor 4 JahrenVon Kitploit geprüft
Teilen

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0 Microsoft Defender MpClient.dll DLL-Hijacking-PoC

Basiert auf: LockBit-Ransomware missbraucht Windows Defender zum Laden von Cobalt Strike

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/

So testest du es selbst

  • Erstelle ein neues Verzeichnis und kopiere C:\Program Files\Windows Defender\MpCmdRun.exe oder C:\Program Files\Windows Defender\NisSrv.exe in dieses neue Verzeichnis.
  • Kopiere mpclient-mpcmdrun.dll oder mpclient-nissrv.dll (je nachdem, welche Binärdatei du testen möchtest) und benenne die DLL in mpclient.dll um.
  • Führe die ausführbare Datei aus.

So kompilierst du

  • Installiere https://releases.llvm.org/download.html
  • Starte deinen Computer neu

Wenn du MpCmdRun.exe ausprobieren möchtest:

root@kitploit:~
clang++ dllmain-mpcmdrun.cpp -o mpclient.dll -shared

Wenn du NisSrv.exe ausprobieren möchtest:

root@kitploit:~
clang++ dllmain-NisSrv.cpp -o mpclient.dll -shared

Yara-Regel

Überprüfe die Datei lockbit3mpclientdefender.yar

Tool herunterladen