免杀方法(一)mimikazta

Mimikazta是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取
明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。也可以通过明文
密码或者传递hash值来提权。因为这款工具特别出名所以被查杀的机率很大，
我们可以通过github上的开源代码对其进行源码免杀从而bypass反病毒软件。

源码免杀也是基于特征码的一种免杀方式，只需要定位源码中的特征代码进
行修改就可以达到免杀效果。注：一般定位特征码分为三种：

定位到代码上，定位到字符串上，定位到输入表上。

Mimika源代码下载https://github.com/gentilkiwi/mimikatz

需要用的攻击vs依赖文件
Visual C++MFC for and64
https://aka.ms/vs/16/release/vc redist.x64.exe
Desktop development withc++

报错修改如下：

下载源码压缩包，解压打开vs2019

 

安装MSF组件即可生成exe文件。 

解决方案-》属性-》配置属性改为x64 

查找替换关键字mimikatz 

修改文件名 

 将文件中注释都删掉

再修改下图标

过掉一部分杀毒软件

——————————————————————————————————————————————————————————————为什么要难过,一直微笑就好啦