Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Lockbit3.0-MpClient-Defender-PoC — PoC de secuestro de DLL de Lockbit3.0 Microsoft Defender MpClient.dll | Kitploit
Herramientas/GitHubGitHub/sh0ckfr/lockbit3.0-mpclient-defender-poc
ExplotaciónAnálisis de MalwareRed TeamingDesarrollo de PayloadsAtaque Adversario
GitHubsh0ckfr/lockbit3.0-mpclient-defender-poc

Lockbit3.0-MpClient-Defender-PoC

PoC de secuestro de DLL de Lockbit3.0 Microsoft Defender MpClient.dll

Ver Repositorio
177284hace 4 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Lockbit3.0-MpClient-Defender-PoC

PoC de secuestro de DLL de MpClient.dll de Microsoft Defender de Lockbit3.0

Basado en: LockBit ransomware abusa de Windows Defender para cargar Cobalt Strike

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/

Cómo probarlo por ti mismo

  • Crea un nuevo directorio, copia C:\Program Files\Windows Defender\MpCmdRun.exe o C:\Program Files\Windows Defender\NisSrv.exe en este nuevo directorio
  • Copia mpclient-mpcmdrun.dll o mpclient-nissrv.dll (dependiendo del binario que quieras probar) y renombra la dll a mpclient.dll.
  • Ejecuta el ejecutable.

Cómo compilarlo

  • Instala https://releases.llvm.org/download.html
  • Reinicia tu computadora

Si quieres probar MpCmdRun.exe:

root@kitploit:~
clang++ dllmain-mpcmdrun.cpp -o mpclient.dll -shared

Si quieres probar NisSrv.exe:

root@kitploit:~
clang++ dllmain-NisSrv.cpp -o mpclient.dll -shared

Regla de Yara

Comprueba el archivo lockbit3mpclientdefender.yar

Descargar herramienta