Exp3 免杀原理与实践 ============= 一、实践内容概述 1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，加壳工具，使用shellcode编程 2.通过组合应用各种技术实现恶意代码免杀 3.用另一电脑实测，在杀软开启的情况下，可运行并回连 ...
分类：
其他好文 时间：
2019-03-31 15:27:28
阅读次数：
182
一、基础问题回答 1.杀软是如何检测出恶意代码的？ （1）基于特征码的检测 特征码是能识别一个程序是一个病毒的一段不大于64字节的特征串。如果一个可执行文件包含这样的特征码则被杀毒软件检测为是恶意代码。 （2）启发式恶意软件检测 一般在缺乏精确判定依据时，根据些片面特征去推断是否为恶意软件，比如如果 ...
分类：
其他好文 时间：
2019-03-30 23:58:45
阅读次数：
341
1. 实践内容（3.5分） 1.1 正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分） 1.2 通过组合应用各种技术实现恶意代码免杀(0.5分) （如果成功实现了免杀 ...
分类：
其他好文 时间：
2019-03-30 18:40:14
阅读次数：
192
Exp3 免杀原理与实践 目录 " 一、实验内容 " " 二、基础问题回答 " " (1)杀软是如何检测出恶意代码的？ " " (2)免杀是做什么？ " " (3)免杀的基本方法有哪些？ " " 三、实践过程记录 " " 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil e ...
分类：
其他好文 时间：
2019-03-30 10:25:39
阅读次数：
183
一、实践基本内容 1.实践目标 （1） 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，使用shellcode编程 （2）通过组合应用各种技术实现恶意代码免杀 （如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的结果验证要截图。） （ ...
分类：
其他好文 时间：
2019-03-30 01:32:35
阅读次数：
310
免杀原理与实践说明 一、实验说明 任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分) 任务二：通过组合应用各种技术实现恶意代码免杀(1分) 任务三：用另一电脑实测，在杀软开启的情况下，可运行 ...
分类：
其他好文 时间：
2019-03-29 23:31:24
阅读次数：
196
实践内容（3.5分）1.1 正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分）1.2 通过组合应用各种技术实现恶意代码免杀(0.5分)（如果成功实现了免杀的，简单语言... ...
分类：
其他好文 时间：
2019-03-29 18:52:39
阅读次数：
150
实践内容（3.5分） =================================== 1.1 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分) 1.2 通过组合应用各种技术实现恶意代码免杀 ...
分类：
其他好文 时间：
2019-03-28 09:51:29
阅读次数：
258
2018 2019 2 网络对抗技术 20165228 Exp3 免杀原理与实践 1、杀软是如何检测出恶意代码的？ 基于特征码：杀软会将恶意代码中有明显特征的一部分作为特征码，并建立起特征库，在检测时则比对特征码是否匹配。 基于行为：杀软会监控运行的程序，像进行修改系统注册表、启动项等可疑操作的的程 ...
分类：
其他好文 时间：
2019-03-28 09:45:24
阅读次数：
158
thinkphp 5.0 index.php被替换成首页内容，被注入恶意代码。已解决.
分类：
Web程序 时间：
2019-03-11 10:33:51
阅读次数：
1324
