Windows Defender Exclusion Abuser

Windows Defender Exclusion Abuser

Enumera y explota exclusiones de Defender:

• Exclusion enumeration — Lee exclusiones de paths, extensiones y procesos desde registro y WMI.
• Path abuse — Si hay paths excluidos, copia payload allí y ejecuta sin detección.
• Extension abuse — Si hay extensiones excluidas (.log, .tmp), renombra payload con esa extensión.
• Process abuse — Si hay procesos excluidos, inyecta en esos procesos específicos.
• Common exclusions — Database de exclusiones comunes en entornos enterprise (SQL Server paths, IIS, Exchange).