mimikatz-detector-busylight

Mimikatz 탐지 드라이버 - Busylight Mimikatz가 지원하는 Plenom A/S Busylight Alpha의 PID/VID0x3bca/0x27bb를 사용한 USB HID 드라이버 에뮬레이션입니다. Mimikatz가 실행되면 기본적으로 지원되는 busylight 중 하나를 찾으려는 스레드가 생성됩니다. 모든 HID 장치가 열거되며, PID/VID가 일치하면 busylight를 다양한 색상으로 깜박이게 하는 패킷이 전송됩니다. Mimikatz가 이 장치로 보내는 패킷에는 세 가지 유형이 있습니다: keepali...