《网络对抗》- 免杀原理与实践 基础问题回答 （1）杀软是如何检测出恶意代码的？ 根据搜集来的最全的、最新的特征码库，检测程序有没有异常或者可疑的行为。 （2）免杀是做什么？ 利用一些手段，让你的的后门不被AV软件发现。 （3）免杀的基本方法有哪些？ 加壳、用其他语言进行重写再编译。 使用反弹式连接 ...
分类：
其他好文 时间：
2017-03-25 00:39:29
阅读次数：
253
20145317彭垚《网络对抗》Exp2 后门原理与实践 基础问题回答 在网上下载软件的时候，后门很有可能被捆绑在下载的软件当中； Windows下在控制面板的管理工具中可以设置任务计划启动，或者通过修改注册表来达到自启的目的； 对后门程序进行伪装，例如重命名成某个游戏的开始程序之类的，诱骗用户点击 ...
分类：
其他好文 时间：
2017-03-19 10:58:25
阅读次数：
197
metasploit详细介绍，主要介绍了msfconsole和msfvenom工具的使用，同时进行了payload实验，拿取对方shell。
分类：
Web程序 时间：
2017-01-23 17:41:55
阅读次数：
389
1使用环境Kali2.0msfvenom2Msfvenom参数说明msfvenom–h查看帮助说明:Options:-p,--payload<payload>指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用'-'或者stdin指定-l,--list[module_type]列出指定模块的所有可用资源.模块?.
分类：
系统相关 时间：
2016-12-08 14:07:28
阅读次数：
1466
在WEB渗透中当我们拿到webshell了，我们可以试试用MSF(metasploit)来进行提权，在MSF里meterpreter很强大的！ 我们先用msfvenom生成一个EXE的木马后门。 然后在到MSF根据刚才配置的木马后门进行监听... 然后在把木马上传到服务器（受害者）的机器里，必须上传 ...
分类：
其他好文 时间：
2016-08-14 16:13:34
阅读次数：
409
平台:Android，可用Payload: 1 android/meterpreter/reverse_http Run a meterpreter server on Android. Tunnel communication over HTTP 2 android/meterpreter/rev
分类：
其他好文 时间：
2016-03-01 12:18:41
阅读次数：
291
有木有常常需要把msfpayload获得的内容通过R命令导入管道输出至msfencode中进行编码，有木有觉得这一切很麻烦，metasploit的开发人员早就想到了。msfvenom是msfpayload和msfencode的结合体，用起来更方便了。Usage:msfvenom [options] ...
分类：
Web程序 时间：
2014-06-28 16:38:58
阅读次数：
287
