实用cs、mimikatz免杀virscan

 

目录

 

免杀准备工具：

一、免杀mimikatz

二、免杀CS

---

web安全学习了解：web渗透测试

官网：宣紫科技

免杀准备工具：

Restorator
SigThief
VMProtect壳

一、免杀mimikatz

准备工具：mimikatz
第一步：替换资源，此步骤可以直接免杀360及电脑管家，但是无法过火绒。使用Restorator加载mimikatz后在拖入其他程序资源（此处需要注意，资源需要无毒，资源越好效果越佳。）

将原有的图标及版本资源删除后拖入附带资源的图标及版本。保存mimikatz。

简单过360，但是资源未过火绒，在此基础上我们给他添加一个壳即可，任意壳，我们添加vm壳。

成功绕过火绒，此处壳需要注意最好购买定期跟随官方一起更新。

二、免杀CS

准备工具：CS客户端
使用cs生成木马后，与免杀mimikatz同样选择资源。

替换版本及图标资源后，需要给软件上数字签名（正儿八经的软件签名我们没有，可以copy别的软件做伪签名）。使用SigThief

sigthief.py -i 软件文件名 -t 木马文件名 -o 输出位置（此处由于软件从虚拟机中考出有问题，无图）。在该基础上继续加壳即可免杀。