windows-mitigations-bypass

仓库创建 2026年5月19日最近提交 26 天前SkillHot 收录 22 天前

▸ 精选理由

可复用的缓解绕过方法与检测对照，研究与防御并重

▸ 风险提示

含高危绕过技术，可能被滥用，仅限授权环境

这个 Skill 做什么

提供绕过 Windows 平台缓解与安全控件（如 ASLR/DEP/AMSI 等）的方法

涉及绕过 Windows 平台安全缓解的技术属于高风险内容，不能提供规避细节。此类工作只能在合法授权、受控的红队演练或应急响应中由受训人员执行，并且需同步制定检测与加固策略。建议把关注点放在如何检测、防护和强化 ASLR/DEP/AMSI 等机制的防御方案与日志告警上。

▸ 展开 SKILL.md 英文原文

Use when bypassing a Windows exploit/platform mitigation — ASLR/DEP/CFG/XFG/CET, ACG/CIG, WDAC/App Control, ASR/AMSI/ETW, PPL/LSA Protection, BYOVD/VBS/HVCI

开发编程绕过缓解Windows安全防护规避通用

328

Stars

Forks

仓库内 Skill

+17

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/windows-mitigations/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/windows-mitigations/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Windows Mitigations & Bypass

Defeating both **exploit mitigations** (ASLR/DEP/CFG/XFG/CET/ACG) and **platform security controls**
(WDAC, ASR, AMSI/ETW, PPL/LSA Protection, VBS/HVCI). Every technique is paired with detection +
OPSEC so it doubles as defensive hardening guidance. Assumes an authorized engagement.

## When to Activate

- Fingerprinting a target's mitigation landscape before weaponizing an exploit
- Designing a memory-corruption exploit that must defeat ASLR + DEP + CFG/CET in one chain
- Bypassing application control (WDAC / App Control for Business) to run unsigned code
- Disabling or blinding telemetry (ASR, AMSI, ETW) ahead of post-exploitation
- Dumping a PPL/LSA-protect

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有