mimikatz-detector-condrv

Mimikatz Detector - ConDrv + ConsoleMonitor 本项目基于 mimikatz 检测技术第二阶段的研究成果。 该解决方案包含多个项目： ConsoleMonitor - 一个 C GUI 应用程序，用于嗅探控制台相关流量（通过 ConDrv 的输入输出） ConsoleMonitorDriver - 一个 KMDF 过滤驱动程序，用于嗅探数据并将其传输到 ConsoleMonitor MimikatzConsoleDetection - 与 Mimikatz Detector - Busylight 类似，当 mimikatz...