Пост🔍 Инструмент для исследования Windows Security Center и механизма регистрации антивирусов

🔍 Инструмент для исследования Windows Security Center и механизма регистрации антивирусов defendnot⁠ — проект на C++, который взаимодействует с Windows Security Center (WSC) и регистрирует виртуальный антивирус, из-за чего встроенный Microsoft Defender может перестать считаться основным защитным решением. Автор реализовал механизм после reverse engineering WSC API. — Инструмент хорошо подходит как учебный пример для изучения Windows Security Center, AV registration, persistence, reverse engineering Windows-компонентов и защитных механизмов Defender. 👀 Источник ✋ Secure Books