UnDefend

UnDefend 是一个针对 Windows Defender 的用户态干扰工具，无需管理员权限即可运行。它提供被动模式（阻断病毒库签名更新，使 Defender 无法识别新威胁）和激进模式（在特定条件下瘫痪 Defender 引擎进程，导致其完全失效）。项目基于 C++ 实现，利用 Windows 系统机制实现低权限下的防御规避，适用于安全研究与红队演练中的本地防护绕过验证场景，不适用于生产环境或恶意用途。