【免杀】mimikatz源码+特征码

已于 2023-06-28 19:55:23 修改
阅读量1.9k 收藏 3
点赞数
分类专栏： 免杀 文章标签： 网络安全
于 2023-06-23 16:56:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhangshuaiijie/article/details/131350373
版权

关于免杀网络上的信息对新手来说相对少很多，不是看不懂就是压根不能用，这也算是一个记录吧，我也不敢保证能不能成功

源码免杀

这是看的暗月视频一步一步做的

  1. 下载mimikatz源码，使用visual studio打开。
    目的是生成的是64位可执行程序
    在这里插入图片描述
    更换工具集
    在这里插入图片描述

在这里插入图片描述
生成成功就配置好了
在这里插入图片描述

  1. 全局查找mimikatz和MIMIKATZ关键字，全部替换为其他关键字。
    编辑–>查找和替换–>在文件中替换
    在这里插入图片描述
    替换成什么名字文件名就改什么
最低0.47元/天 解锁文章
mimikatz免杀过360和火绒
qq_44905657的博客
12-28 2256
mimikatz mimikatz是一款能够从Windows认证（LSASS）的进程中获取内存，并且获取名闻密码和NTLM哈希值的工具，攻击者可以利用这种功能漫游内网。也可以通过明文密码或者hash值进行提权。这款工具机器出名所以被查杀的几率极高。 1、免杀方式 对mimikatz我们进行源码免杀。源码免杀只需要定位源码中的特征代码进行修改就可以达到预期的免杀效果。一般的定位特征码分为三种：定位倒代码上，定位到字符串上，定位到输入表上。 2、免杀处理 我们访问https://github.com/genti
mimikatz使用以及源码动态分析
weixin_46956745的博客
05-08 3357
mimikatz使用以及源码分析 文章目录mimikatz使用以及源码分析前言一、mimikatz安装运行二、mimikatz源码分析1.函数具体功能2.函数源码分析（动态）总结 前言 Mimikatz 是法国人 Gentil Kiwi 编写的一款 windows 平台下的神器，它具备很多功能，其中最亮的功能是直接从 lsass.exe 进程里获取 windows 处于 active 状态账号的明文密码。mimikatz 的功能不仅如此，它还可以提升进程权限，注入进程，读取进程内存等等，mimikatz
免杀方法(一)mimikazta
qq_56426046的博客
10-03 2608
—————————————————————————————————————————————————————————————为什么要难过,一直微笑就好啦。Mimikazta是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取。我们可以通过github上的开源代码对其进行源码免杀从而bypass反病毒软件。明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。源码免杀也是基于特征码的一种免杀方式，只需要定位源码中的特征代码进。行修改就可以达到免杀效果。查找替换关键字mimikatz。
内网渗透工具（Mimikatz）
最新发布
尘玥的故事
03-17 951
能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，Mimikatz 的使用通常需要管理员权限，因为它需要访问系统的核心进程和内存。注意：当目标为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码。
Mimikatz源码免杀
gjgj的博客
06-21 5071
Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。也可以通过明文密码或者传递hash值来提权。因为这款工具特别出名所以被查杀的机率很大，我们可以通过github上的开源代码对其进行源码免杀从而bypass反病毒软件。 原理:源码免杀也是基于特征码的一种免杀方式，只需要定位源码中的特征代码进行修改就可以达到免杀效果。注：一般定位特征码分为三种：定位到代码上，定位到字符串上，定位到输入表上。 准备环境： https
mimikatz源代码
04-11
最新版的mimikatz的源代码
Mimikatz免杀实战:绕过360核晶和defender
xf555er的博客
08-22 3523
通常来说，即使我们成功实现了mimikatz的静态免杀，其抓取hash的行为仍可能会被防病毒软件检测到虽然你可以通过修改mimikatz的源码来实现行为上的免杀，但这需要花费大量的时间。我建议针对具体功能的代码来实现免杀，例如，mimikatz的dump hash功能主要依赖于Windows API的Minidump函数。
mimikatz免杀技术的实现与应用
ByPass_MIMIkatz是一个针对mimikatz工具的免杀技术文档，mimikatz是一个用于在Windows操作系统中提取密码、散列、PIN码和明文的凭据的工具。mimikatz由于其强大的功能，被网络安全研究者和攻击者广泛使用。然而，...
GoPass系列免杀基础（一）_go语言免杀
2401_89820465的博客
01-11 416
Shellcode 是可执行的 16 进制机器码，需要执行的话它就需要用到 Shellcode 加载器。Shellcode 加载器的主要功能：开辟内存空间–将 Shellcode 放入内存空间–指针指向 Shellcode 地址执行。以 Goby 的 GoPassPython 插件来说：这个是用 Python 语言作为 Shellcode 的加载器执行 Shellcode 的，它的步骤：开辟空间–写入内存空间–然后执行。可以尝试放入自己的 Shellcode 执行一下。
法国神器mimikatz源码.rar
03-24
读取windows密码源码,支持win7，win8
实用cs、mimikatz免杀virscan
xxx9686的博客
09-17 2026
第一步：替换资源，此步骤可以直接免杀360及电脑管家，但是无法过火绒。使用Restorator加载mimikatz后在拖入其他程序资源（此处需要注意，资源需要无毒，资源越好效果越佳。sigthief.py -i 软件文件名 -t 木马文件名 -o 输出位置（此处由于软件从虚拟机中考出有问题，无图）。替换版本及图标资源后，需要给软件上数字签名（正儿八经的软件签名我们没有，可以copy别的软件做伪签名）。简单过360，但是资源未过火绒，在此基础上我们给他添加一个壳即可，任意壳，我们添加vm壳。
mimikatz_源码_英文版
11-05
mimikatz 的源码，编译后是英文的。
mimikatz2.0和源码
06-26
解压密码：novirus,由于是黑客工具，所以杀毒软件可能会报毒，使用时请添加信任或者暂时关闭实时扫描，另附上项目源代码，供大家分享
mimikatz获取密码_Mimikatz免杀过360安全卫士和360安全杀毒
weixin_39758229的博客
12-24 538
Mimikatz免杀过360安全卫士和360安全杀毒0x01前言： 360杀毒是360安全中心出品的一款免费的云安全杀毒软件。它创新性地整合了五大领先查杀引擎，包括国际知名的BitDefender病毒查杀引擎、Avira(小红伞)病毒查杀引擎、360云查杀引擎、360主动防御引擎以及360第二代QVM人工智能引擎...
【源码阅读】Mimikatz相关资料
weixin_30843605的博客
01-25 349
Mimikatz GitHub (源码) https://github.com/gentilkiwi/mimikatz Mimikatz GitHub Wiki (包含了一些说明文档) https://github.com/gentilkiwi/mimikatz/wiki GentilKiwi Blog (博客里的大多数内容是用法语写的,请使用 Chrome 浏览器进行自动翻译) ht...
Mimikatz的18种免杀姿势及防御策略
Xor0ne
05-01 7701
PS：建议 ：win10慎用，唉，伤心 然后按照里面的的步骤一步步去执行，有很多错误，所以如果您只是看技巧的话，可以去原文查看哦。或者读的时候略过我的错误部分啦。>_< 免杀介绍中方法【1-10】转载于自于： Mimikatz的18种免杀姿势及防御策略(上) 文章目录0x01前言0x02免杀介绍方法0-原生态mimikatz.exe(VT查杀率55/71)方法1-加壳+签名+资源替换(...
网络安全进阶篇之免杀（十四章-1）mimikatz免杀过360
划水的小白白
05-20 497
文章目录一、 概念1.1 360 安全卫士和 360 杀毒1.2 Mimikatz二、 原理及其前期准备2.1 源码免杀原理2.2 前期准备三、具体过程3.1 切换默认语言3.2 测试生成3.3 进行免杀3.4 完善3.5 温馨提示 一、 概念 1.1 360 安全卫士和 360 杀毒 360 杀毒是 360 安全中心出品的一款免费的云安全杀毒软件。 它创新性地整合了五大领先查杀引擎，包括国际知名的 BitDefender 病毒查杀引擎、 Avira(小红伞)病毒查杀引擎、360 云查杀引擎、360 主
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值