KILL杀软合集 | 一键击溃天擎 火绒6.0 Defender

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

在攻防演练中，目标主机通常部署以下三类主流终端防护产品，对渗透测试造成显著阻碍：

1. Windows Defender

• 核心威胁：实时内存扫描（AMSI）和云查杀对Cobalt Strike等工具敏感，尤其对反射加载、无文件攻击检测能力强。
• 痛点：需定制化开发免杀载荷，传统静态免杀（如加壳/混淆）易被动态行为检测拦截。

• 核心威胁：基于行为的深度检测引擎，对横向移动工具（如PsExec、WMI）和异常进程链监控严格。
• 痛点：公开渗透工具（如Mimikatz）签名库覆盖全，需完全自研免杀加载器。

• 核心威胁：新增内存扫描和堆栈回溯功能，精准检测CS的Beacon内存特征和Shellcode注入行为。

程序优点：

• 使用资源文件嵌入驱动，避免直接依赖外部文件。

• 同时更新kill 火绒6.0、Defender、天擎版本

演示效果

Defender

1.物理机启用defender，首先验证程序的免杀效果：

2.在管理员的权限下直接运行killdefender.exe程序即可。

3.成功强制关闭Defender核心进程MsMpEng.exe 。

1.物理机安装火绒6，首先验证程序的免杀效果：

2.在管理员的权限下直接运行killhuorong.exe程序即可。

3.成功强制关闭火绒核心进程HipsDaemon.exe 。