Defender_Exclusions-BOF

Defender 제외 항목 BOF

개요

Windows Defender 제외 항목을 확인하는 BOF:

• 확장자
• 프로세스
• 폴더

이유

중간 vtable 역참조 없이 C++ 컴파일러를 사용하여 BOF를 생성하는 예시.

빌드

cd src
make all

사용법

1. dist/cEnumerateDefender.cna 로드
2. Beacon에서 실행:
   • cEnumDefenderException [1-3]

출력