defeat-defender是一款强力的batch批处理脚本，专门用于在渗透测试中帮助研究人员完全禁用windows defender、防火墙和smartscreen的保护，并允许执行各种payload。在某些情况下，该脚本还可以绕过系统的篡改保护功能。
研究人员可以通过以下命令将Defeat-Defender的源码克隆到本地：
git clone https://www.php.cn/link/d7facbd2b01e0596ed7115dbdc49df43.git
克隆项目后，打开项目根目录中的Defeat-Defender.bat文件，并编辑其中的URL，将其替换为托管Payload的URL地址：
https://www.php.cn/link/d7facbd2b01e0596ed7115dbdc49df43/blob/93823acffa270fa707970c0e0121190dbc3eae89/Defeat-Defender.bat#L72
随后，运行“run.vbs”脚本，该脚本会请求管理员权限。如果授予管理员权限，脚本将在后台静默运行，不会弹出任何命令行窗口。
获得管理员权限后，Defeat-Defender将禁用以下Windows安全防护机制：
近期，Windows推出了名为“篡改保护”的新功能，用于防止禁用实时保护和通过PowerShell或CMD修改Defender注册表项的行为。为了禁用实时保护，用户需要手动执行操作。但我们使用了NSudo来禁用实时保护功能，从而避免触发Windows Defender的警报。
运行Defeat-Defender脚本：
批处理文件执行后，将会请求管理员权限。获取管理员权限后，它将开始禁用Windows Defender实时保护功能、Windows防火墙和SmartScreen，并从远程服务器下载后门程序，将其存储在系统的启动目录中。下载完成后，后门程序将立即运行，并随目标操作系统启动而启动。
如果需要禁用Defender SmartScreen，请直接执行Smart Screen.bat文件。
项目地址：
Defeat-Defender：https://www.php.cn/link/d7facbd2b01e0596ed7115dbdc49df43
以上就是如何使用Defeat-Defender禁用Windows系统安全策略的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/146979.html
微信扫一扫 
支付宝扫一扫 
![[272]如何把Python脚本导出为exe程序](https://www.chuangxiangniao.com/wp-content/uploads/2025/10/175237274162331.jpg)
![[272]如何把Python脚本导出为exe程序](https://www.chuangxiangniao.com/wp-content/uploads/2025/10/175237274248195.jpg)
![[272]如何把Python脚本导出为exe程序](https://www.chuangxiangniao.com/wp-content/uploads/2025/10/175237274347331.jpg)
![[272]如何把Python脚本导出为exe程序](https://www.chuangxiangniao.com/wp-content/uploads/2025/10/175237274319271.jpg)
