Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Invoke-DumpMDEConfig — 用于导出 Microsoft Defender 配置、保护历史记录和 Exploit Guard 保护历史记录的 PowerShell 脚本（无需管理员权限） | Kitploit
工具/GitHubGitHub/blacksnufkin/invoke-dumpmdeconfig
防御工具配置审计取证分析信息收集事件响应日志分析
GitHubblacksnufkin/invoke-dumpmdeconfig

Invoke-DumpMDEConfig

用于导出 Microsoft Defender 配置、保护历史记录和 Exploit Guard 保护历史记录的 PowerShell 脚本（无需管理员权限）

查看仓库
155232年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

DumpMDEConfig PowerShell 脚本

概述

Invoke-DumpMDEConfig 是一个 PowerShell 脚本，旨在提取和显示 Microsoft Defender 的配置和日志，包括排除路径、已启用的 ASR 规则、允许的威胁、保护历史记录以及 Exploit Guard 保护历史记录。该脚本提供以表格或 CSV 格式输出数据的选项。

使用方法

root@kitploit:~
# To run the script and output the results in list format:
Invoke-DumpMDEConfig

# To run the script and output the results in table format:
Invoke-DumpMDEConfig -TableOutput

# To run the script and output the results in CSV format:
Invoke-DumpMDEConfig -CSVOutput

# To specify a custom file for table output:
Invoke-DumpMDEConfig -TableOutput -TableOutputFile "CustomFile.txt"

致谢

  • 感谢 VakninHai
下载工具