Defender_Exclusions-BOF

Исключения Defender BOF

Что

BOF для определения исключений Windows Defender:

• Расширения
• Процессы
• Папки

Зачем

Примеры использования компилятора C++ для создания BOF без необходимости промежуточных разыменований vtable.

Сборка

cd src
make all

Использование

1. Загрузите dist/cEnumerateDefender.cna
2. Запустите в Beacon:
   • cEnumDefenderException [1-3]

Результаты