Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Lockbit3.0-MpClient-Defender-PoC — # Lockbit3.0 Microsoft Defender MpClient.dll DLL हाईजैकिंग PoC | Kitploit
उपकरण/GitHubGitHub/sh0ckfr/lockbit3.0-mpclient-defender-poc
शोषणमालवेयर विश्लेषणरेड टीमिंगपेलोड डेवलपमेंटप्रतिकूल हमला
GitHubsh0ckfr/lockbit3.0-mpclient-defender-poc

Lockbit3.0-MpClient-Defender-PoC

# Lockbit3.0 Microsoft Defender MpClient.dll DLL हाईजैकिंग PoC

रिपॉजिटरी देखें

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
1772844 साल पहलेKitploit द्वारा समीक्षित
साझा करें

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0 Microsoft Defender MpClient.dll DLL हाइजैकिंग PoC

आधारित: LockBit रैंसमवेयर Cobalt Strike लोड करने के लिए Windows Defender का दुरुपयोग करता है

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/

खुद कैसे परीक्षण करें

  • एक नई निर्देशिका बनाएँ, इस नई निर्देशिका में C:\Program Files\Windows Defender\MpCmdRun.exe या C:\Program Files\Windows Defender\NisSrv.exe कॉपी करें
  • mpclient-mpcmdrun.dll या mpclient-nissrv.dll कॉपी करें (जिस बाइनरी का आप परीक्षण करना चाहते हैं उस पर निर्भर करता है) और DLL का नाम बदलकर mpclient.dll करें।
  • एक्ज़िक्यूटेबल चलाएँ।

संकलन कैसे करें

  • https://releases.llvm.org/download.html इंस्टॉल करें
  • अपने कंप्यूटर को रीबूट करें

यदि आप MpCmdRun.exe आज़माना चाहते हैं:

root@kitploit:~
clang++ dllmain-mpcmdrun.cpp -o mpclient.dll -shared

यदि आप NisSrv.exe आज़माना चाहते हैं:

root@kitploit:~
clang++ dllmain-NisSrv.cpp -o mpclient.dll -shared

Yara नियम

फ़ाइल lockbit3mpclientdefender.yar जाँचें

टूल डाउनलोड करें