很多时候我们会遇到其他杀软接管 Windows Defender 的情况，而这就让我们在进行安全测试或红蓝对抗的时候，发现一些潜在的漏洞变得有点棘手。在这个过程中，我发现了一个有趣的开源工具。这个工具利用了 Windows 安全中心的特性，能够禁用 Windows Defender 和防火墙。
这个工具可以逆向利用WSC（Windows安全中心）服务的特性，绕过这些限制，从而让我们更好地模拟真实世界中的攻击场景。想象一下，在进行 zb 或者 hvv 活动时，如果能灵活地禁用那些默认的防护措施，那就能帮助我们更有效地识别出系统的弱点。
我最近就用这个工具进行了一次小范围的测试。在安全演练中，能够轻松地将 Windows Defender 关闭，应用相应的安全策略，然后观察系统反应。这样一来，不仅提高了我们的演练效果，还能帮助团队成员更直观地理解网络安全威胁的实际影响。
使用这样的工具也要谨慎。我们必须确保是在合法授权的环境下进行操作，并且始终保持对自身系统环境的监督。毕竟，安全工作不仅仅是寻找漏洞，更是保护我们系统的责任。
想要获取工具的小伙伴可以直接拉至文章末尾
我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：
1、Windows安全中心（WSC）服务：
2、逆向工程：
3、渗透测试与红蓝对抗：
4、安全授权与合规：
5、实时监控与响应机制：
下载链接
https://github.com/es3n1n/no-defender
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。
✦
✦
