Defender_Exclusions-BOF

Defender Exclusions BOF

概要

Windows Defender の除外を特定するための BOF です：

• 拡張子
• プロセス
• フォルダー

目的

C++ コンパイラを使用して、中間の vtable 逆参照を必要とせずに BOF を作成する例です。

ビルド

cd src
make all

使用方法

1. dist/cEnumerateDefender.cna をロードします
2. Beacon 内で実行します：
   • cEnumDefenderException [1-3]

出力