Windows Defender reverse

[evilcore]

Нашел линк. Пацаны из конфы black hat реверснули авера. сорцы
пдф

Есть обход его эмулятора.

 

[pixe1]

по обходу "его" эмулятора + экстра из под msf

https://www.rapid7.com/globalassets/_pdfs/w...-techniques.pdf

 

[Apocalypse]

Инфа по формату баз сигнатур дефендера, полезно для чистки кода

experiments/windows-defender/VDM at master · commial/experiments

Expriments. Contribute to commial/experiments development by creating an account on GitHub.

github.com