1. 全栈程序员必看首页

mimikatz行为免杀_易语言远程源码

全栈程序员-站长 • • 未分类 • 阅读 8

mimikatz行为免杀_易语言远程源码目录介绍环境准备处理报错生成32位生成64位下载360、360杀毒直接查杀关键字替换-失败去除注释，修改版本信息删除注释信息替换图标修改版本信息重新编译文件过杀软360家族腾讯电脑管家火绒在线查杀参考学习一下月师傅的文章介绍Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。也可以通过明文密码或者传递hash值来提权。因为这款工具特别出名所以被查杀的机率很大，我们可以通过github上的开源代码对其进行源码免

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

目录

学习一下月师傅的文章

介绍

Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。也可以通过明文密码或者传递hash值来提权。因为这款工具特别出名所以被查杀的机率很大，我们可以通过github上的开源代码对其进行源码免杀从而bypass反病毒软件。
​

原理：源码免杀也是基于特征码的一种免杀方式，只需要定位源码中的特征代码进行修改就可以达到免杀效果。
​

注：一般定位特征码分为三种：

  1. 定位到代码上
  2. 定位到字符串上
  3. 定位到输入表上

环境准备

一台全新的win2012

  1. mimikatz https://github.com/gentilkiwi/mimikatz
  2. Microsoft Visual Studio 2012 http://download.microsoft.com/download/B/0/F/B0F589ED-F1B7-478C-849A-02C8395D0995/VS2012_ULT_chs.iso

Visual Studio 2012旗舰版序列号：
YKCW6-BPFPF-BT8C9-7DCTH-QXGWC
RBCXF-CVBGR-382MK-DFHJ4-C69G8

  1. 使用vs打开文件

在这里插入图片描述

  1. 试着编译文件，报了错，提示“Platform Toolset = ‘v110_xp’”

在这里插入图片描述

处理报错

  1. 修改平台工具集

在这里插入图片描述

  1. 修改为“否”

在这里插入图片描述

  1. 保存设置

生成32位

  1. 对着mimikatz鼠标右键选择“生成”

在这里插入图片描述

  1. 新生成一个文件夹“Win32”，里面出现一个exe文件

在这里插入图片描述

生成64位

  1. 修改解决方案

在这里插入图片描述

  1. 对着mimikatz鼠标右键选择“生成”

在这里插入图片描述

  1. 新生成一个文件夹“x64”，里面出现一个exe文件

在这里插入图片描述

下载360、360杀毒

在这里插入图片描述

在这里插入图片描述

直接查杀

把“环境准备”中生成的32位mimikatz使用杀软扫描，通过。
在这里插入图片描述

双击运行，直接被查杀
在这里插入图片描述

64位的mimikatz跟32位的情况一样。扫描通过，一旦运行直接被杀

关键字替换-失败

把关键字“mimikatz”全部替换为“lainwith”，看看免杀效果怎样。

  1. 查找替换

在这里插入图片描述

在这里插入图片描述

  1. 对以下内容修改名称

总共是对如下5处进行更改：先对mimikatz项目下的4处进行更改，之后对mimikatz项目名称进行更改
在这里插入图片描述

  1. 重新生成文件

一旦运行，立即被查杀
在这里插入图片描述

去除注释，修改版本信息

删除注释信息

在这里插入图片描述

替换图标

  1. 找到图标位置

在这里插入图片描述

  1. 用新图标替换掉它

修改版本信息

双击“mimidrv”目录下的“mimidrv.rc”文件，就可以看到版本信息了。直接在“资源视图”中是看不到的，需要双击“mimidrv.rc”才能进来。

  1. “CompanyName”中包含了“kiwi”关键字，删除它

在这里插入图片描述

删除之后
在这里插入图片描述

  1. 新建版本信息

在这里插入图片描述

新建之后
在这里插入图片描述

重新编译文件

在这里插入图片描述

过杀软

再克隆出2台全新的win2012，分别安装腾讯电脑管家和火绒

360家族

图标的显示有点问题，运行图标与桌面图标不一致，但是软件成功运行了，并且360和360杀毒没反应。
在这里插入图片描述

又过了短暂几秒之后，被杀了
在这里插入图片描述

之后再尝试把文件丢到win2012，被拒绝
在这里插入图片描述

腾讯电脑管家

在这里插入图片描述

火绒

刚复制到虚拟机上，就被杀了
在这里插入图片描述

在线查杀

在这里插入图片描述

在这里插入图片描述

参考

Mimikatz源码免杀

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/171514.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 如何使用gitlab自带的CICD

    如何使用gitlab自带的CICD

    如何使用gitlab自带的CICD上次分享了gitlab+jenkins实现CICD，前提我们需要安装一个jenkins。其实高版本的gitlab已经具备CICD功能，笔者使用的版本是：GitLab社区版11.4.10安装RunnersSettings>CI/CD>Runners根据提示点击InstallGitlabRunner下面根据你的系统选择相应的安装包，笔者以linux为例：这里…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月1日
    72
  • 2018怎样发英文外链才能提升谷歌排名

    2018怎样发英文外链才能提升谷歌排名

    2018怎样发英文外链才能提升谷歌排名自从搜索引擎诞生以来，外链一直都是占比较重要的位置，但是谷歌一直在完善算法，让搜索引擎显示更好的搜索结果，2014年以前，通过软件群发外链，会收到不错的效果，但是现在谷歌搜索引擎已经可以识别这些不自然的外链，一旦你的网站再这些群发外链，就会被惩罚，严重的话，被K。我们一直坚守手工做高质量相关性外链，无论谷歌算法如何变，我们的网站一直迄立不倒！那么2018年，我们如何做高质量的相关性英文外链呢？1，…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月13日
    52
  • C语言二分法求方程根

    C语言二分法求方程根

    C语言二分法求方程根对于二分法求根 其实和弦截法思想很像 甚至更简单 原理 先看如下的图 A B 两个点为跟的一个边界 通过一直缩小跟的边界 从而获取跟的值 1 知道函数 即方程的式子 这个好说 题上都有 2 循环的输入 A B 的横坐标的值 即 x1 x2 的初值 直到 f x1 与 f x2 的乘积为负数才停止 必须保证方程的跟在 x1 x2 区间 这样的 x1 x2 的初值才有意义 3 令 xx x1 x2 2

    全栈程序员-站长的头像 全栈程序员-站长
    2025年10月23日
    3
  • Docker设置2375端口「建议收藏」 docker

    Docker设置2375端口「建议收藏」

    Docker设置2375端口「建议收藏」Docker设置2375端口1.查看docker.service文件位置2.修改docker.service文件1.查看docker.service文件位置systemctlstatusdockerdocker.service路径为:/usr/lib/systemd/system/docker.service2.修改docker.service文件…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月5日
    315
  • vs2010sp1安装未成功_c++2005怎么安装

    vs2010sp1安装未成功_c++2005怎么安装

    vs2010sp1安装未成功_c++2005怎么安装vs2005sp1安装失败是经常的事情。当发生这样的时候后，经过如下操作即可成功安装。第一步：1.单击“开始”，单击“运行”，键入secpol.msc，然后单击“确定”。2.双击“本地安全策略”。3.单击“软件限制策略”。注意：如果未列出软件限制，请右击“软件限制策略”，然后单击“新建策略”。4.在“对象类型”下，双击“强制”。5.单击“除本地管理员以外的所有…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月6日
    1
  • CAP原理通俗理解「建议收藏」

    CAP原理通俗理解「建议收藏」

    CAP原理通俗理解「建议收藏」在分布式系统中，有一个基本原则叫做CAP，consistence,一致性，availability,可用性，partitiontolerance分区容错性。 一致性，在这里指的是分布式系统的各个副本的值要保持同步，这里强的是空间上的一致，注意和数据库中ACID中的一致性相区分，那个一致性指的是事务执行前后的逻辑一致性，比如你转1000块给别人，不能你的账户少了1000块，对方的账户却没有多10…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月12日
    48

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号