BetterSafetyKatz

> 编程语言

开源

SafetyKatz 的分支,动态从 gentilkiwi GitHub repo 中直接获取最新的预编译版 Mimikatz,运行时补丁签名和使用

886 stars0 点赞1 次浏览

访问官网 GitHub

工具介绍

SafetyKatz 的分支,动态从 gentilkiwi GitHub repo 中直接获取最新的预编译版 Mimikatz,运行时补丁签名和使用

BetterSafetyKatz?

这个修改过的分支来自 SafetyKatz,它动态地从 gentilkiwi GitHub 仓库直接获取最新的预编译版 Mimikatz, 在检测到的签名上进行运行时补丁,并使用 SharpSploit DInvoke 将其加载到内存中。

直接从 GitHub Repo 获取最新的 ZIP / 预编译 Mimikatz 二进制文件的 URL
在内存中解压缩,转换为 HEX 格式。然后,由 Windows Defender 检测到的字符串/签名被替换为相同大小的随机字符串 (使用 https://github.com/matterpreter/DefenderCheck 收集检测到的签名)
使用 SharpSploit 1.6 DInvoke 将 PE 加载到内存中,绕过 API 钩子。(https://thewover.github.io/Dynamic-Invoke/)

来自 @harmj0y、@TheRealWover、@cobbr_io 和 @gentilkiwi 的内容，由 @Flangvik 和 @Mrtn9 重新利用。@harmj0y 是此仓库所基于的端口的主要作者。 BetterSafetyKatz 遵循 BSD 3 条款许可协议。

.#####. 022PO6WM 2.2.0 (x64) #19041 2020 年 5 月 19 日 00:48:59 .## ^ ##. "2HREDZLQ6LC4KWE48WS" - (J888K)

/ \ ## /*** SX6HATY8UCZTFP `3I6B0MYQ03` ([email protected])

/ ## > http://blog.3I6B0MYQ03.com/022PO6WM

'## v ##' KVY3O5BG9LH90CH ( EWGZ4I5Z22719E0QZJTNFIJF ) '#####' > VOIN6NBQ5J7P55TZBTT4H/WXFFZUHZ5JPERL93VZ3VC1W ***/ 022PO6WM # 咖啡 ( ) ) .______. | |] \ / `----' 022PO6WM# 您还可以指定远程或本地路径来自行解压 (不联系主 GitHub 仓库)

PS D:\Tools\Katz> .\BetterSafetyKatz.exe '.\mimikatz_trunk.zip' [+] 来自 @harmj0y、@TheRealWover、@cobbr_io 和 @gentilkiwi，由 @Flangvik 和 @Mrtn9 重新利用 [+] 获取 .\mimikatz_trunk.zip [+] Ra