DefenderCheck

Быстрый инструмент, который немного облегчает задачу по обходу защиты.

Предупреждение: Начиная с обновления сигнатур Defender 1.337.157.0, DefenderCheck классифицируется как VirTool:MSIL/BytzChk.C!MTB. В качестве временного решения, пока я не обойду эту проблему, отключите защиту в реальном времени в Defender перед компиляцией DefenderCheck.

Принимает бинарный файл на вход и разбивает его до тех пор, пока не определит точный байт, на который среагирует Microsoft Defender, после чего выводит эти проблемные байты на экран. Это может быть полезно при попытке найти конкретные нежелательные фрагменты кода в вашем инструменте/пейлоаде.

Примечание: Defender должен быть включён в вашей системе, но защиту в реальном времени и функцию автоматической отправки образцов следует отключить.