Mimikatz的18种免杀姿势及防御策略(8)

再cmd执行

运行时需要管理员权限，而且360会拦截

放行后可正常执行

virustotal.com上katz.exe查杀率为35/73，略惨。

参考远控免杀专题(38)-白名单Rundll32.exe执行payload(VT免杀率22-58)：https://mp.weixin.qq.com/s/rm**AWC6HmcphozfEZhRGA

这个是大佬已经做好的payload，可以直接进行使用。

用DotNetToJScript实现

mimikatz

执行cscript mimikatz.js，360会拦截。

放行后可正常执行

virustotal.com上mimikatz.js查杀率为22/59。

参考远控免杀专题(35)-白名单Msiexec.exe执行payload(VT免杀率27-60)：https://mp.weixin.qq.com/s/XPrBK1Yh5ggO-PeK85mqcg

使用Advanced Installer生成msi文件。

远程执行

本地执行

virustotal.com上mimikatz.msi查杀率为25/60。

可参考之前的远控免杀专题(34)-白名单MSBuild.exe执行payload(VT免杀率4-57)：https://mp.weixin.qq.com/s/1WEglPXm1Q5n6T-c4OhhXA

下载mimikatz.xml

执行

火绒会预警，360不会

virustotal.com上executes-mimikatz.xml查杀率为4/59。