20155338《网络对抗》Exp3 免杀原理与实践 实验过程 一、免杀效果参考基准 Kali使用上次实验msfvenom产生后门的可执行文件，上传到老师提供的网址http://www.virscan.org/上进行扫描，有48%的杀软报告病毒。 二、使用msf编码器 编码一次，在Kali输入命令 ...
分类：
其他好文 时间：
2018-04-10 21:50:26
阅读次数：
193
20155302《网络对抗》Exp3 免杀原理与实践 实验要求 1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分) 2.通过组合应用各种技术实现恶意代码免杀(1分) （如果成功实现了免杀的，简单 ...
分类：
其他好文 时间：
2018-04-10 19:45:29
阅读次数：
245
一、基础问题回答 （1）杀软是如何检测出恶意代码的？ ①基于特征码的检测：AV软件厂商通过检测一个可执行文件是否包含一段与特征码库中相匹配的特征码从而判断是否为恶意软件。 ②启发式恶意软件检测：就是根据一个程序的特征和行为如果与恶意软件相似，就判定为恶意软件。 ③基于行为的恶意软件检测：同启发式，启 ...
分类：
其他好文 时间：
2018-04-09 14:53:22
阅读次数：
132
20155218《网络对抗》Exp3 免杀原理与实践 一、使用msf生成后门程序的检测 （1）将上周msf生成的后门文件放在virscan.org中进行扫描，截图如下： （2）使用msf时对它多编码1次并进行测试 发现能发现的杀软变少； （3）使用msf时对它多编码10次并进行测试 编码10次后，发 ...
分类：
其他好文 时间：
2018-04-08 19:48:56
阅读次数：
191
20154301 Exp3 免杀原理与实践 仉鑫烨 一、 实践内容 1. 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，自己利用shellcode编程等免杀工具或技巧; 2. 通过组合应用各种技术实现恶意代码免杀; 3. 用另一电脑实测，在杀软开启的情况 ...
分类：
其他好文 时间：
2018-04-08 00:26:17
阅读次数：
198
Exp3 免杀原理与实践20154302薛师凡 一、实践目标与内容 利用多种工具实现实现恶意代码免杀 在另一台电脑上，杀软开启的情况下，实现运行后门程序并回连成功。 在保证后门程序功能的情况下实现杀软共存。 二、实践过程与步骤 1.使用msf编码器生成的后门程序 上次实践生成的后门程序，直接被360 ...
分类：
其他好文 时间：
2018-04-07 21:00:13
阅读次数：
163
20155217《网络对抗》Exp03 免杀原理与实践 实践内容 1. 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，自己利用shellcode编程等免杀工具或技巧。 2. 通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单语言描述原理，不 ...
分类：
其他好文 时间：
2018-04-07 19:57:37
阅读次数：
124
Exp3 免杀原理实践 1.实验目标 1.1 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分) 1.2 通过组合应用各种技术实现恶意代码免杀(1分) （如果成功实现了免杀的，简单语言描述原理，不要 ...
分类：
其他好文 时间：
2018-04-07 17:45:26
阅读次数：
170
一、实践目标与内容 1.实践内容 利用多种工具实现实现恶意代码免杀 在另一台电脑上，杀软开启的情况下，实现运行后门程序并回连成功 2.实践目标 在保证后门程序功能的情况下实现杀软共生，(即使以后不能为所欲为)也要保证自己电脑安全 二、实践过程与步骤 1.使用msf编码器生成的后门程序 也就是上次实践 ...
分类：
其他好文 时间：
2018-04-07 16:10:07
阅读次数：
185
2017 2018 2 《网络对抗技术》 20155322 Exp3 免杀原理与实践 [ = 博客目录 = ] "1 实践目标" "1.1 实践介绍" "1.2 实践内容" "1.3 实践要求" "2 实践过程" "2.1 正确使用msf编码器" "2.2 veil evasion" "2.3 组合 ...
分类：
其他好文 时间：
2018-04-06 23:54:32
阅读次数：
339
