老树开新花之分离免杀mimikatz

之前也给大家分享过类似的免杀的mimikatz，想必现在已经被杀得没办法用了，这里介绍一种更简单的方法，利用分离免杀的方法加载mimikatz。

先来看下免杀情况：

最新版360是没有任何问题的，这里使用的是K8的抓密码版的mimikatz，自带log功能，然后使用加载器加载，注意将mz64.bin与mimikatz_load.exe放到同一目录下面，不可改名，因为名字已经写死在了程序之中。加载器大小13k、bin大小900k，实战中完全可行。

执行效果：

目前为x64版本，原理很简单，打开bin文件，相比大家就知道了，剩下的就看大家发挥了。

文件地址：

https://github.com/lengjibo/RedTeamTools/tree/master/windows/mimikatz_bypassAV