RedSun

RedSun 是一个专注于 Windows Defender 云标签机制漏洞利用的安全研究项目，核心功能是通过构造恶意文件触发 Defender 的异常重写行为，实现对系统关键文件的覆盖并提权至管理员权限。项目采用 C++ 实现 PoC，技术特点在于精准利用 Defender 在识别带云标签恶意文件后主动回写原路径的逻辑缺陷，不依赖传统漏洞利用链，具有高隐蔽性和低检测率。适用于红队渗透测试、AV/EDR 绕过技术研究及终端安全防护机制深度评估等场景。