20155302《网络对抗》Exp3 免杀原理与实践
实验要求
1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)
2.通过组合应用各种技术实现恶意代码免杀(1分)
（如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的结果验证要截图。）
3.用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本（1分）
实验内容
报告评分 1.5分报告整体观感 0.5分
报告格式范围，版面整洁 加0.5。
报告排版混乱，加0分。
文字表述 1分报告文字内容非常全面，表述清晰准确 加1分。
报告逻辑清楚，比较简要地介绍了自己的操作目标与过程 加0.5分。
报告逻辑混乱表述不清或文字有明显抄袭可能 加0分
实验过程
首先学习了解杀毒软件的查杀原理
现在常见的杀毒软件查杀病毒技术主流有两种：特征码查杀和启发式查杀。
所谓特征码查杀技术，就是指杀毒软件将已知的病毒进行分析后，提取出该病毒的一组特征码，什么是特征码，我们知道，任何程序代码都有他自己的特点。就像世 界上永远没有两片相同的叶子，特征码病毒文件中一句或者几句特殊的代码。通过特征码，杀毒软件就能认出这 程序是病毒程序。
病毒的特征码主要分为：文件特征码（病毒存放在硬盘上的阶段）和内存特征码（病毒存已经到内存中的阶段）等。
所以引起大家的思考!如何才能机智的让原本我们的后门软件能够通过杀毒软件的查杀，从而不引起任何异常及警觉，这也是我们信息安全专业的要点，从而思考开始本次实验咯！
根据特征码查杀原理，目前市面上演化出的免杀方法有很多，主要可以分为对木马程序结构的修改和源代码的修改两种。简单的说免杀就是做整容，整得连老妈都不认得就行了。
免查杀的方法现在有很多：
1.修改特征码2.加花指令3.修改程序入口点4.修改程序的输入表5.加密6.加壳等等等等。
Virscan测试后门
先来使用实验二的后门程序来传到virscan上看看情况！
第一次使用这么高端的网站心里还是有点小激动滴！老师给我们介绍了virscan和virustotal两个网站，使用哪个都可以，先用virscan来试一试~
卧槽？？！这什么鬼竟然把我上传的后门当作广告，就因为包含我的学号20155302。。。好吧，忍了，我改！
扫描结束~51%的杀毒软件识别了出来。好可怕，这随便做的一个裸奔小后门就可以骗过近半的杀毒软件（
2017-2018-420155317《网络对抗技术》exp3免杀原理与实践
2017-2018-420155317《网络对抗技术》EXP3免杀原理与实践一、问题回答（1）杀软是如何检测出恶意代码的？（2）免杀是做什么？（3）免杀的基本方法有哪些？2.实践(1)正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情
20165218《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧使用VirusTotal或Viscan网站扫描后门程序VirusTotalViscan免杀工具1——msfvenom使用编码器-使用msfvenom命... 查看详情
2017-2018-2《网络对抗技术》20155322exp3免杀原理与实践(代码片段)
#2017-2018-2《网络对抗技术》20155322Exp3免杀原理与实践[-=博客目录=-]1-实践目标1.1-实践介绍1.2-实践内容1.3-实践要求2-实践过程2.1-正确使用msf编码器2.2-veil-evasion2.3-组合应用技术实现免杀2.4-靶机实测2.5-基础问题回答3-资料1-实践目... 查看详情
20154307《网络对抗》exp3免杀原理与实践(代码片段)
20154307《网络对抗》Exp3免杀原理与实践一、基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测：杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配，就会把该程序当作恶意软件。启发式恶意软件... 查看详情
20155232《网络对抗》exp3免杀原理与实践(代码片段)
20155232《网络对抗》Exp3免杀原理与实践问题回答1.基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测特征码：一段特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据... 查看详情
20155218《网络对抗》exp3免杀原理与实践(代码片段)
20155218《网络对抗》Exp3免杀原理与实践一、使用msf生成后门程序的检测（1）将上周msf生成的后门文件放在virscan.org中进行扫描，截图如下：（2）使用msf时对它多编码1次并进行测试发现能发现的杀软变少；（3）使用msf时对它多编... 查看详情
2018-2019-220165114《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践目录一、实验内容二、基础问题回答(1)杀软是如何检测出恶意代码的？(2)免杀是做什么？(3)免杀的基本方法有哪些？三、实践过程记录正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用... 查看详情
2018-2019-2网络对抗技术201652287exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术201652287Exp3免杀原理与实践**免杀**-一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。-要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-viru... 查看详情
2018~2019-420165107网络对抗技术exp3免杀原理与实践(代码片段)
20165107Exp3免杀原理与实践实验要求1、正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工具或技巧2、通过组合应用各种技术实现恶意代码免杀3、用另一电脑实测，在杀软开... 查看详情
2018-2019-2网络对抗技术20165228exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术20165228Exp3免杀原理与实践免杀一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-virus)是... 查看详情
网络对抗exp3免杀原理与实践20154311王卓然(代码片段)
Exp3免杀原理与实践 一、基础问题回答（1）杀软是如何检测出恶意代码的？ ①基于特征码的检测：AV软件厂商通过检测一个可执行文件是否包含一段与特征码库中相匹配的特征码从而判断是否为恶... 查看详情
20165101刘天野2018-2019-2《网络对抗技术》exp3免杀原理与实践(代码片段)
20165101刘天野2018-2019-2《网络对抗技术》Exp3免杀原理与实践1.实践内容1.1正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧1.1.1使用msf编码器输入命令msfvenom-h可查看相关用法：... 查看详情
2018-2019-2网络对抗技术20165314exp3免杀原理与实践(代码片段)
免杀原理与实践说明一、实验说明任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)任务二：通过组合应用各种技术实现恶意代码免杀(1分)任务三：用另一... 查看详情
2018-2019-220162318《网络对抗技术》exp3免杀原理与实践(代码片段)
一、实验内容1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion），加壳工具），使用shellcode编程2.通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的... 查看详情
2018-2019-2网络对抗技术20165307exp3免杀原理与实践(代码片段)
1.实践内容（3.5分）1.1正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分）1.2通过组合应用各种技术实现恶意代码免杀(0.5分)（如果成功实现了... 查看详情
2018-2019-220165302《网络对抗技术》exp3免杀原理与实践(代码片段)
一，实验要求通过本部分内容的学习，认识到杀软局限性，提高在工作生活中对于恶意软件防范能力二，实验内容1.了解恶意软件检测机制和免杀技术的基本原理正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情
2018-2019-220165330《网络对抗技术》exp3免杀原理与实践(代码片段)
目录基础问题相关知识实验内容实验步骤实验过程中遇到的问题离实战还缺些什么技术或步骤？实验总结与体会实验内容正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工... 查看详情
2019-2020-220175226王鹏雲《网络对抗技术》exp3免杀原理与实践(代码片段)
2019-2020-220175226王鹏雲《网络对抗技术》Exp3免杀原理与实践实验内容1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具、使用C+shellcode编程或使用其他课堂未介绍方法自己利用shellcode编程等免杀工具或技... 查看详情