我的免杀之路：利用darkarmour实现mimikatz和MSF的免杀

最新推荐文章于 2022-06-05 17:37:12 发布
最新推荐文章于 2022-06-05 17:37:12 发布
阅读量1.3k 收藏 2
点赞数 1
文章标签： 渗透测试 网络安全 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ML_Team/article/details/120450926
版权
本文介绍了如何利用darkarmour工具实现mimikatz和MSF的免杀。在mimikatz免杀部分，通过加密bypass_mimikatz.exe成功绕过了360和Windows Defender。而在MSF免杀环节，虽然加密等级提升导致文件增大，但同样实现了免杀。过程中遇到了编译器未找到和payload选择的问题，作者提供了解决方案，并建议使用Kali系统以避免混淆shellcode失败的问题。
摘要由CSDN通过智能技术生成

0x1 mimikatz免杀

这里加密字节的过程比较久，尝试运行bypass_mimikatz.exe

运行成功，看看免杀效果如何

Bypass 360 success!

最低0.47元/天 解锁文章
ML_Team
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2014.7月最新面杀mimikatz 2.0
07-10
2014年7月发布的mimikatz 2.0版本，因其卓越的免杀特性，成功地避开了当时世界主流杀毒软件的检测，成为网络安全研究者和渗透测试人员手中的利器。 mimikatz，由法国安全专家Benjamin Delpy开发，最初设计用于教育...
推荐开源项目：DarkArmour - 你的网络安全守护者
最新发布
gitblog_00049的博客
04-13 343
推荐开源项目：DarkArmour - 你的网络安全守护者 darkarmour项目地址:https://gitcode.com/gh_mirrors/da/darkarmour 项目简介 是一个强大的网络安全工具，旨在提供一种简单而有效的方式来增强你的网络连接的安全性。它是一个基于Python编写的代理服务器，利用了多种加密技术和混淆技术，以保护用户的在线隐私和数据安全。 技术分析 DarkA...
网安学习----利用darkarmour实现MSF的免杀
weixin_58515212的博客
06-05 760
利用darkarmour实现MSF免杀
MinGW-w64在windows/ubuntu上的安装及使用
qunsorber的博客
01-14 1万+
Minimalist GNU on Windows。它实际上是将经典的开源 C语言 编译器 GCC 移植到了 Windows 平台下，并且包含了 Win32API ，因此可以将源代码编译为可在 Windows 中运行的可执行程序。也就是说，MinGW 就是 GCC 的 Windows 版本 。这里介绍其两种用法。 在ubuntu18.04上编译出exe文件 ubuntu上安装MinGW64 命令行安装 sudo apt-get update sudo apt-get install mingw-w64 执
/bin/sh: 1: x86_64-linux-gnu-gcc: not found
qq_41328797的博客
05-03 1万+
Linux系统报错：/bin/sh: 1: x86_64-linux-gnu-gcc: not found 你应该没有安装gcc，这个时候你可以 1、首先更新系统的包，输入命令： sudo apt update 2:、然后输入命令： sudo apt install build-essential 这个命令会帮你安装一些系统很重要的包，比如：gcc，g ++和make等。 或者你只想安装gcc，则...
【问题解决】ubuntu中gcc not found找不到gcc
小雨的博客
09-04 3万+
Ubuntu中gcc not found找不到gcc。 Command 'gcc' not found, but can be installed with: apt install gcc 尝试输入apt install gcc后出现很多代码，然后提示失败 E: Unable to fetch some archives, maybe run apt-get update or try wit...
2020.06-Mimikatz的18种免杀姿势及防御策略1
08-03
标题 "2020.06-Mimikatz的18种免杀姿势及防御策略1" 描述的是关于网络安全领域中的一个著名工具——Mimikatz，以及如何避免被安全防护软件检测到（免杀）的多种方法。Mimikatz是由Benjamin Delpy开发的一个开源工具...
pypykatz:纯Python中的Mimikatz实现
04-12
pypykatz 纯Python中的Mimikatz实现。 至少一部分：） 在所有支持python> = 3.6的操作系统上运行赞助商维基从版本0.1.1开始，命令行有所更改。 不用担心，我有一个很棒的。正在安装通过pip或从github克隆它来安装它...
SharpDPAPI：SharpDPAPI是某些Mimikatz DPAPI功能的C＃端口
02-26
我没有提出这个逻辑，它只是Mimikatz的一个端口，目的是为了更好地了解流程并对其进行操作以适合我们的工作流程。 子项目是和特别是他的的工作的改编。 但是，此版本的SharpChrome使用支持的的不同版本。 由于使用...
万能加密-免杀版
03-16
万能加密是一款加密极快。安全性极高的加密软件。但常常被误杀。 这个是万能加密的免杀版本。不需要添加至白名单。也可以正常使用。
darkarmour:Windows AV规避
04-13
Windows AV规避工具 从内部存储器存储并执行加密的Windows二进制文件，而无需触摸磁盘。 用法 _,. ,` -.) ( _/-\-._ /,|`--._,-^| ,¡ \_| |`-._/|| / / | `-, / | / / | || | / / ______ _ ___ `r-._||/ __ / / | _ \ | | / _ \ __,-<_ )`-/ `./ / | | | |__ _ _ __| | _/ /_\ \_ __ _ __ ___ ___ _
darkarmour免杀mimikatz
sash1mi
07-02 573
darkarmour免杀mimikatz darkarmour项目地址： https://github.com/bats3c/darkarmour darkarmour是一个可用来免杀exe的项目，使用darkarmour来免杀mimikatz Usage: ./darkarmour.py -f mimikatz.exe -j -l 5 -e xor -o darkmeter.exe -f：文件加密，如果没有另行说明，则假定为二进制文件 -j：使用基于jmp的pe加载器 -e：加密算法（异或） -l：加
Rusr Error: linker `x86_64-w64-mingw32-gcc` not found
水 瓶 座
08-17 3696
Error: linker `x86_64-w64-mingw32-gcc` not found问题描述：解决办法：For Self：For Windows： 问题描述： 交叉编译时，在 Mac OS 平台下为 Windows 打 EXE 包报错！ error: linker `x86_64-w64-mingw32-gcc` not found 解决办法： brew install mingw-w64 For Self： 在 Mac OS 平台下打可执行程序： cargo build --release
linux使用mingw交叉编译exe文件，windows无法运行
Frank的博客
01-22 2576
环境说明 linux：Ubuntu 20.04.1 LTS (win10子系统) windows：win10 编译器：x86_64-w64-mingw32-g++ shell：windows powershell, cmd, linux shell 文件：linux下文件地址 /home/descosmos/cpp/test.cpp 通过linux访问windows桌面： cd /mnt/c/User/kingsoft/Desktop 事件还原 在linux中有如下文件： test.cpp #includ
MinGW32和64位交叉编译环境的安装和使用
923723914
05-13 1772
MinGW32和64位交叉编译环境的安装和使用 原文出处： CompileGraphics Magick, Boost, Botan and QT with MinGW64 under Windows 7 64 http://www.kineticsystem.org/?q=node/19 1 安装MSYS 从下面的地址下载并运行:mingw-get-inst-20120426.exe http:...
【转】windows下MinGW-w64安装
热门推荐
ayw_hehe的专栏
09-17 5万+
原文链接: http://swordtian.d176.izxx.net/?p=311 MinGW分为较早开发的MinGW32和之后为编译64位程序开发的MinGW-w64，MinGW32只能编译32位的程序，而mingw64不仅能编译64位程序，也能编译32位程序，还能进行交叉编译，即在32位主机上编译64位程序，在64位主机上编译32位程序。 mingw64官网：http://
x86_64-w64-mingw32/bin/ld.exe: cannot find -lmsvcrt
liulanghouzi的博客
10-17 8517
使用gcc -m32编译程序，出现如上错误，是因为当前版本的mingw不支持32位程序。 解决方法：下载支持32和64的mingw:MinGW-w64 - for 32 and 64 bit Windows - Browse Files at SourceForge.net 在设置界面，务必选择x86-64和sjlj： ...
怎么解决Dev-C++的编译问题
Dodit2021的博客
12-15 1万+
大家可能有这样的经历，同样的程序，没做任何修改，第二天在Dev-C++上编译就无法运行了，弹出如下错误： 由于与64位版本的Windows不兼容，此程序或功能无法启动或运行… 在网上搜了很多网友的解决方案，例如在系统环境变量里把： C:\Program Files (x86)\Dev-Cpp\MinGW64\bin 加进去，重启系统，还是出现同样错误。 经过仔细对比，发现编译选择配置莫名其妙的添加了“-S”选项，如下图： C++ 编译器: C:\Program Files (x86)\Dev-Cpp\Mi
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值