RTO
75c6c241e6
QoL update
|
2 năm trước cách đây | |
|---|---|---|
| .. | ||
| README.md | 2 năm trước cách đây | |
| beacon.h | 2 năm trước cách đây | |
| bofcompile.bat | 2 năm trước cách đây | |
| enumexclusions.c | 2 năm trước cách đây | |
| enumexclusions.cna | 2 năm trước cách đây | |
| enumexclusions.h | 2 năm trước cách đây | |
| enumexclusions.o | 2 năm trước cách đây | |
README.md
EnumExclusions
Enumerate Windows Defender for excluded files, folders, extentions and processes.
This operation requires elevated privileges. Furthermore, currently only Windows Defender exclusions are supported. However, this code is easily enhanced to also support other AV products that communicate via WMI.
Usage
enumexclusions
Compile
- 1. Make sure Visual Studio is installed and supports C/C++.
- 2. Open the
x64 Native Tools Command Prompt for VS <2019/2022>terminal. - 3. Run the
bofcompile.batscript to compile the object file. - 4. In Cobalt strike, use the script manager to load the .cna script to import the tool.