![[MIS]ter & [MIS]sis Team](https://cdn4.telesco.pe/file/GolmznH1yn_YBxFOwYk1Q34fSwtY0GvCOmL_cco-cSrVV7j-Fb0YKuBM6TwfVUnKfZiio_VbJfoUm9qj-qkMTvM_-zD5v4M82CV-um51Dbrt5jCx-CYgC4B66XknFF7-T43mRgKQ3_qUrvw1P-JuQf0LyOgjEfTWm88CyEn8dNmaT_siyDqllMPvE_kf3xX--mefDBQBo64bzaI7OkNs1SKomw-zQSrUdTqQrBZ6U1Z5nXDgH1wn8JNFLXWoyogIBqnjyqWJ57ODBwHgt6pha72LLMXB5wZAnPQV7wKZlWzEROmtDggLXFKcGuJqwaSChZzHQxziDh7oM2Vq3SDMFw.jpg)
При проведении RedTeam кампании в первую очередь обращаешь внимание на то, какие средства защиты стоят у заказчика - от этого кардинально зависит то, какие инструменты мы будем применять на машинах пользователей.
Часто нам помогают исключения, которые добавляются в антивирус. Исключение - это файлы, папки, ссылки и т.д., которые антивирус не будет проверять на наличие угроз.
При наличии таких исключений мы смело можем добавлять свои исполняемые файлы в папки исключений и таким образом на какое-то время обходить антивирус.
Интересно, что какие-то антивирусы записывают исключения в реестр, какие-то хранят в локальной базе данных.
Делимся вами информацией, где можно найти исключения для 4х популярных антивирусов:
SEP (Symantec Endpoint Protection)
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Symantec\Symantec Endpoint Protection\AV\Exclusion\ScanningEngines\Kaspersky Internet Security 20
C:/ProgramData/KasperskyLab/AVP20.0/Data/settings_kis.kvdbMicrosoft Windows Defender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\McAfee
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\ManagedServices\VirusScan\Exclude