RedSun

RedSun 是一个漏洞仓库，专注于揭示并利用Windows Defender在特定条件下重写恶意文件的行为。其核心功能是通过PoC（概念验证）代码展示如何滥用此行为来覆盖系统文件并获取管理员权限，采用C++语言编写。该项目特别适用于安全研究人员和渗透测试者了解操作系统安全机制的潜在弱点，并用于教育目的以提高对安全软件设计重要性的认识。