记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

老树开新花之分离免杀mimikatz

2021-01-17 09:43

    之前也给大家分享过类似的免杀的mimikatz,想必现在已经被杀得没办法用了,这里介绍一种更简单的方法,利用分离免杀的方法加载mimikatz。


     先来看下免杀情况:




最新版360是没有任何问题的,这里使用的是K8的抓密码版的mimikatz,自带log功能,然后使用加载器加载,注意将mz64.bin与mimikatz_load.exe放到同一目录下面,不可改名,因为名字已经写死在了程序之中。加载器大小13k、bin大小900k,实战中完全可行。


   执行效果:




目前为x64版本,原理很简单,打开bin文件,相比大家就知道了,剩下的就看大家发挥了。


文件地址:


https://github.com/lengjibo/RedTeamTools/tree/master/windows/mimikatz_bypassAV


顺便说一下,团队近期准备搞个公开课,免费的,讲一讲powershell的一些东西,内容较基础,希望到时候大家能给捧个场,具体时间到时候在公众号通知。


     ▼
更多精彩推荐,请关注我们




知识来源: https://mp.weixin.qq.com/s?__biz=MzU0MjUxNjgyOQ==&mid=2247486653&idx=1&sn=f29bbbbdfe1fa7fce5b98571fc9910bb

阅读:98873 | 评论:0 | 标签:Mimikatz

想收藏或者和大家分享这篇好文章→复制链接地址

“老树开新花之分离免杀mimikatz”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

求赞助求支持·广告位💖

标签云

本页关键词