C语言构建 | 替代frp 过卡巴斯基、360、火绒、defender的xlfrc v1.9发布！
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍XLFRC经过 8 个版本的迭代，从基于 FRP...
admin
Grifter-From Defcon Criminal to Cyber Defender
网安志异 Grifter-From Defcon Criminal to Cyber Defender , ,...
攻防技术观察| 试验性攻击工具利用Windows系统信任机制屏蔽Defender；可精准预测漏洞被实际利用概率的评估指标体系发布
态势速览•一种试验性攻击工具利用Windows系统信任机制屏蔽Defender•新型 FrigidStealer 恶意软件伪装系统更新窃取macOS用户凭证•新型 DarkClou...
工具推荐 | 最新一键关闭defender工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍Defendnot 是 no-defender 的...
突破 Windows Defender：使用 loadlibrary 进行 Fuzzing @ 2025
正如我在上一篇文章[1]中展示的，我最近开始投入大量精力使 loadlibrary 能够与最新版本的 Windows Defender 兼容。我很高兴地报告，本周我成功构建了一个概...
深度伪造防御技术里程碑！Reality Defender斩获RSAC 2025创新沙盒冠军
2025年5月，网络安全领域“奥斯卡”——RSA Conference（RSAC）创新沙盒大赛揭晓最终赛果，成立仅4年的初创公司Reality Defender凭借其多模态深度伪造...
你的防病毒软件形同虚设？Windows Defender竟无法检测这种黑客攻击
想听一个发生在我朋友身上的真实故事吗？作为一名IT从业者，他本应该对网络安全格外敏感。然而有一天，当他收到一封看似来自客户的邮件时，却犯了一个所有人都可能犯的错误。这封精心设计的邮...
MultiDump - 绕过Windows Defender 转储和提取 LSASS 内存
MultiDump 是一个用 C 语言编写的后利用工具，用于秘密转储和提取 LSASS 内存，而不会触发 Defender 警报，使用 Python 编写的处理程序。MultiDu...
.NET 内网实战： 通过定制化的策略文件绕过 Windows Defender
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
学不会全额退款 | 星落免杀第一期，助你打造专属免杀武器库
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！课程介绍近期有师傅私信咨询如何学习免杀技术以及进行二次开发...