有源码免杀之mimikatz

1.mimikatz源码

首先在github下载mimikatz源码
https://github.com/gentilkiwi/mimikatz
使用vs2017打开工程
image.png
image.png

2.替换mimikatz字符串

按ctrl+shift+f替换所有文件中的mimikatz字符串
image.png
image.png

3.解决方案配置

首先勾选release
image.png
然后右键mimikatz项目属性，在常规中MFC的使用中选择在静态库使用MFC
image.png
在c/c++中运行库选择多线程（/MT）
image.png

4.解决报错

点击生成会发现两处报错都是找不到wooyun.h
image.png
双击这一行，会来到报错代码处
image.png
将wooyun重新改为mimikatz
还有一处一样操作
image.png
image.png
重新生成，依然是找不到文件错误
image.png
将wooyun.ico改为mimikatz.ico,重新生成
image.png

5.删除默认的静态资源

使用360查杀发现已经免杀
image.png
但是发现打开mimikatz时会被360动态拦截
image.png
使用Restorator 2018编辑静态资源
image.png
删除图标和界面风格
打开mimikatz发现已经绕过动态查杀
image.png

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/cwkiller/p/14111632.html