搜索

[18579] 2021-06-19_干货源码免杀之Mimikatz

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-19_干货源码免杀之Mimikatz 干 货   |   源 码 免 杀 之 M i m i k a t z c w k i l l e r   H A C K 学 习 呀   2 0 2 1 - 0 6 - 1 9 1 . M i m i k a t z 源 码 下 载 源 码 下 载 首 先 在 g i t h u b 下 载 m i m i k a t z 源 码 h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z 使 用 v s 2 0 1 7 打 开 工 程 2 . 替 换 替 换 m i m i k a t z 字 符 串 字 符 串 按 c t r l + s h i f t + f 替 换 所 有 文 件 中 的 m i m i k a t z 字 符 串 在 程 序 没 有 运 行 的 情 况 下 ， 一 般 都 是 通 过 特 征 码 判 断 的 。 而 且 M i m i k a t z 这 些 知 名 工 具 的 内 容 像 m i m i k a t z 、 作 者 信 息 之 类 的 字 符 串 就 很 容 易 被 做 为 特 征 码 识 别 。 通 用 阅 读 源 码 大 体 可 以 了 解 存 在 比 较 明 显 的 关 键 字 ： m i m i k a t z 、 M I M I K A T Z 以 及 m i m i k a t z / m i m i k a t z / p l e a s e s u b s c r i b e . r c 文 件 的 一 些 内 容 。 可 以 利 用 V i s u a l   S t u d i o 的 替 换 功 能 实 现 关 键 字 的 处 理 。 操 作 如 下 ： 编 辑   - >   查 找 和 替 换   - >   在 文 件 中 替 换   - >   区 分 大 小 写 m i m i k a t z 替 换 为 w o o y u n M I M I K A T Z 替 换 为 W O O Y U N 将 m i m i k a t z . x x 文 件 重 命 名 为 w o o y u n . x x （ “ x x “ 代 表 任 意 后 缀 ） 编 辑   m i m i k a t z / m i m i k a t z / w o o y u n . r c ， 将 一 些 名 称 进 行 修 改 ， 还 有 种 类 编 辑 器 注 释 作 者 名 称 。


3 . 解 决 方 案 配 置 解 决 方 案 配 置 首 先 勾 选 r e l e a s e 然 后 右 键 m i m i k a t z 项 目 属 性 ， 在 常 规 中 M F C 的 使 用 中 选 择 在 静 态 库 使 用 M F C 在 c / c + + 中 运 行 库 选 择 多 线 程 （ / M T ）
4 . 解 决 报 错 解 决 报 错 点 击 生 成 会 发 现 两 处 报 错 都 是 找 不 到 w o o y u n . h 双 击 这 一 行 ， 会 来 到 报 错 代 码 处 将 w o o y u n 重 新 改 为 m i m i k a t z 还 有 一 处 一 样 操 作
重 新 生 成 ， 依 然 是 找 不 到 文 件 错 误
将 w o o y u n . i c o 改 为 m i m i k a t z . i c o , 重 新 生 成 5 . 删 除 默 认 的 静 态 资 源 删 除 默 认 的 静 态 资 源 使 用 3 6 0 查 杀 发 现 已 经 免 杀
但 是 发 现 打 开 m i m i k a t z 时 会 被 3 6 0 动 态 拦 截 使 用 R e s t o r a t o r   2 0 1 8 编 辑 静 态 资 源
删 除 图 标 和 界 面 风 格 打 开 m i m i k a t z 发 现 已 经 绕 过 动 态 查 杀 推 荐 阅 读 ： 推 荐 阅 读 ： 分 离 免 杀 分 离 免 杀 m i m i k a t z h t t p s : / / g i t h u b . c o m / l e n g j i b o / R e d T e a m T o o l s / t r e e / m a s t e r / w i n d o w s / m i m i k a t z _ b y p a s s A V 内 网 渗 透 内 网 渗 透   |   了 解 和 防 御 了 解 和 防 御 M i m i k a t z 抓 取 密 码 的 原 理 抓 取 密 码 的 原 理 本 月 报 名 可 以 参 加 抽 奖 送 暗 夜 精 灵 6 P r o 笔 记 本 电 脑 的 优 惠 活 动
点 赞 ， 转 发 ， 在 看 点 赞 ， 转 发 ， 在 看 原 创 作 者 ： c w k i l l e r 文 章 来 源 ： w w w . c n b l o g s . c o m / c w k i l l e r 如 有 侵 权 ， 请 联 系 删 除 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理