mimikatz-detector-busylight

Mimikatz 检测器驱动程序 - Busylight USB HID 驱动程序模拟，使用 Plenom A/S Busylight Alpha 的 PID/VID（0x3bca/0x27bb），该设备受 Mimikatz 支持。 当 mimikatz 执行时，默认会生成一个线程，尝试定位受支持的 busylight 之一。系统会枚举所有 HID 设备，如果 PID/VID 匹配，则会发送数据包以不同颜色闪烁 busylight。 mimikatz 会向该设备发送三种类型的数据包： keepalive - 大约每隔一秒左右发送一次 start - 仅在找到设备时发送 stop - 当...