آموزش دوره‌ی دور زدن و غیرفعال‌سازی Windows Defender - آخرین آپدیت

مقدمه Introduction

• پیش‌نیازها و آنچه باید بدانید What you should know

• سلب مسئولیت Disclaimer

• درک نحوه عبور هکرها از Windows Defender Understanding how hackers get past Windows Defender

1. مدیریت و دستکاری Defender 1. Manipulating Defender

• قابلیت حفاظت پیشرفته (ATP) در Defender Defender Advanced Threat Protection

• حفاظت در لحظه (Real-time Protection) در Defender Defender real-time protection

• غیرفعال‌سازی Defender در ویندوز 10 Disabling Defender on Windows 10

• غیرفعال‌سازی Defender در ویندوز 11 Disabling Defender in Windows 11

• غیرفعال‌سازی Defender در سرورهای ویندوزی Disabling Defender in Windows Servers

• آشنایی با Defender و AMSI Introduction to Defender and AMSI

2. مبهم‌سازی (Obfuscation) 2. Obfuscation

• مبهم‌سازی پی‌لودها (Payloads) Obfuscating your payloads

• استفاده از Phantom Evasion Using phantom evasion

• استفاده از یک شل ساده Using a simple shell

• ساخت پی‌لود مبهم شده با msfvenom Creating an obfuscated msfvenom payload

3. دور زدن AMSI 3. Bypassing AMSI

• استفاده از مبهم‌سازی برای دور زدن AMSI Using obfuscation for an AMSI bypass

• مختل کردن تابع AmsiOpenSession Disrupting the AmsiOpenSession function

• مختل کردن تابع AmsiScanBuffer Disrupting the AmsiScanBuffer function

• بررسی عمیق AMSI Digging into AMSI

• استفاده از Powercat پس از دور زدن AMSI Using Powercat after AMSI bypass

جمع‌بندی Conclusion

• گام‌های بعدی What's next