标签：免杀 virscan 火绒 mimikatz cs 软件 资源 图标

免杀准备工具：

Restorator
SigThief
VMProtect壳

一、免杀mimikatz

准备工具：mimikatz
第一步：替换资源，此步骤可以直接免杀360及电脑管家，但是无法过火绒。使用Restorator加载mimikatz后在拖入其他程序资源（此处需要注意，资源需要无毒，资源越好效果越佳。）

将原有的图标及版本资源删除后拖入附带资源的图标及版本。保存mimikatz。

简单过360，但是资源未过火绒，在此基础上我们给他添加一个壳即可，任意壳，我们添加vm壳。

成功绕过火绒，此处壳需要注意最好购买定期跟随官方一起更新。

二、免杀CS

准备工具：CS客户端
使用cs生成木马后，与免杀mimikatz同样选择资源。

替换版本及图标资源后，需要给软件上数字签名（正儿八经的软件签名我们没有，可以copy别的软件做伪签名）。使用SigThief

sigthief.py -i 软件文件名 -t 木马文件名 -o 输出位置（此处由于软件从虚拟机中考出有问题，无图）。在该基础上继续加壳即可免杀。

标签：免杀,virscan,火绒,mimikatz,cs,软件,资源,图标
来源： https://blog.csdn.net/wuguojiuai/article/details/115412396

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。