之前也给大家分享过类似的免杀的mimikatz,想必现在已经被杀得没办法用了,这里介绍一种更简单的方法,利用分离免杀的方法加载mimikatz。
先来看下免杀情况:
最新版360是没有任何问题的,这里使用的是K8的抓密码版的mimikatz,自带log功能,然后使用加载器加载,注意将mz64.bin与mimikatz_load.exe放到同一目录下面,不可改名,因为名字已经写死在了程序之中。加载器大小13k、bin大小900k,实战中完全可行。
执行效果:
目前为x64版本,原理很简单,打开bin文件,相比大家就知道了,剩下的就看大家发挥了。
文件地址:
https://github.com/lengjibo/RedTeamTools/tree/master/windows/mimikatz_bypassAV