本期不谈技术,浅说一下团队工作日常会用到的一些内部工具。
很多朋友问我,怎么免杀?过不去火绒,过不了卡巴。
mimiktz免不了对工作有很大的阻碍,下面这款工具一定是居家旅行必备,请看详情。
本工具主打快速轻便高质量免杀。千人千面毫无被匹配可能性。
对原生beacon有较大提升,主要针对保护二开beacon,经过测试原生beacon在处理后可以绕过各大安全软件上线,但行为不在考虑方面。如有较好的loader会在免杀方面有很大的提升。
本次测试使用一个非常基础的loader
效果图:
mimiktz使用的pe转shellcode做测试
处理后效果
稳过哨兵,手拿把恰
哨兵宛如死狗毫无动静
kes???同死狗
欢迎各位大佬入群交流,需要各种资料也可入群领取。
二维码失效加好友进群!!!!!!!!!!!
群满请加wx入群!!!!!!!
wx:kalithion