StopDefender

TrustedInstaller और Windefend सेवा खातों का उपयोग करके एक नया टोकन बनाकर Windows Defender को प्रोग्रामेटिक रूप से रोकें।

एक बटन स्टॉप क्रिया, कमांडलाइन विकल्प या pid प्रदान करने की आवश्यकता नहीं है। पोस्ट एक्सप्लॉइटेशन फ्रेमवर्क के साथ एकीकरण के लिए उपयोगी।

ब्लॉग पोस्ट

https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/

प्रस्तुतियाँ

Presentations फ़ोल्डर देखें

• [Rootedcon Valencia 2022] Kill -9 Windows Defender

श्रेय

• https://github.com/slyd0g/PrimaryTokenTheft
• https://posts.specterops.io/understanding-and-defending-against-access-token-theft-finding-alternatives-to-winlogon-exe-80696c8a73b
• https://www.tiraniddo.dev/2017/08/the-art-of-becoming-trustedinstaller.html
• https://docs.microsoft.com/en-us/windows/win32/com/impersonation-levels
• https://halove23.blogspot.com/2021/08/executing-code-in-context-of-trusted.html
• https://docs.microsoft.com/es-es/windows/win32/api/winsvc/ns-winsvc-service_sid_info?redirectedfrom=MSDN
• https://www.alex-ionescu.com/?paged=2&cat=2
• https://github.com/rbmm/DisableSvc