Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Lockbit3.0-MpClient-Defender-PoC — # Lockbit3.0 Microsoft Defender MpClient.dll DLL Hijacking PoC | Kitploit
Ferramentas/GitHubGitHub/sh0ckfr/lockbit3.0-mpclient-defender-poc
ExploraçãoAnálise de MalwareRed TeamingDesenvolvimento de PayloadsAtaque Adversário
GitHubsh0ckfr/lockbit3.0-mpclient-defender-poc

Lockbit3.0-MpClient-Defender-PoC

# Lockbit3.0 Microsoft Defender MpClient.dll DLL Hijacking PoC

Ver Repositório
177284há 4 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0 — PoC de DLL Hijacking do Microsoft Defender MpClient.dll

Baseado em: ransomware LockBit abusa do Windows Defender para carregar o Cobalt Strike

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/

Como testar você mesmo

  • Crie um novo diretório, copie C:\Program Files\Windows Defender\MpCmdRun.exe ou C:\Program Files\Windows Defender\NisSrv.exe para este novo diretório
  • Copie mpclient-mpcmdrun.dll ou mpclient-nissrv.dll (depende do binário que você deseja testar) e renomeie a dll para mpclient.dll.
  • Execute o executável.

Como compilar

  • Instale https://releases.llvm.org/download.html
  • Reinicie o computador

Se você quiser testar o MpCmdRun.exe:

root@kitploit:~
clang++ dllmain-mpcmdrun.cpp -o mpclient.dll -shared

Se você quiser testar o NisSrv.exe:

root@kitploit:~
clang++ dllmain-NisSrv.cpp -o mpclient.dll -shared

Regra Yara

Verifique o arquivo lockbit3mpclientdefender.yar

Baixar ferramenta