<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:sy="http://purl.org/rss/1.0/modules/syndication/" xmlns:media="http://search.yahoo.com/mrss/"><channel><title>Bypass Antivirus on Snifer@L4b's</title><link>https://sniferl4bs.com/series/bypass-antivirus/</link><description>Recent content in Bypass Antivirus on Snifer@L4b's</description><generator>Hugo -- gohugo.io</generator><language>en</language><copyright>&amp;copy;{year}, All Rights Reserved</copyright><lastBuildDate>Mon, 08 Feb 2021 00:38:00 -0400</lastBuildDate><sy:updatePeriod>daily</sy:updatePeriod><atom:link href="https://sniferl4bs.com/series/bypass-antivirus/index.xml" rel="self" type="application/rss+xml"/><item><title>Bypassing (Windows Defender) con Pyfuscation</title><link>https://sniferl4bs.com/2021/02/bypassing-windows-defender-con-pyfuscation/</link><pubDate>Mon, 08 Feb 2021 00:38:00 -0400</pubDate><atom:modified>Wed, 12 May 2021 18:09:02 -0400</atom:modified><guid>https://sniferl4bs.com/2021/02/bypassing-windows-defender-con-pyfuscation/</guid><description>En esta entrada veremos como es posible saltar la protección de un antivirus cuando este detecta algun nombre de función como maliciosa en scripts de Powershell, nuestro objetivo de esta entrada específicamente es Windows Defender. 
Al utilizar Powerview este fin de semana me tope con que el amigo incondicional Windows Defender detectaba como malicioso por el nombre de las funciones que este lleva evitando que copie el script al escritorio.</description><dc:creator>Snifer</dc:creator><category>PowerShell</category><category>Windows</category><category>Antivirus</category><category>Pentesting con PowerShell</category><category>Bypass</category><category>Windows Defender</category><category>Bypass Antivirus</category></item></channel></rss>