关键词：
20145331魏澍琛《网络对抗》——免杀原理与实践
问题回答
1、杀软是如何检测出恶意代码的？
一个是基于特征码的检测，第二个是启发式恶意软件检测，最后是基于行为的恶意软件检测
2、免杀是做什么？
让病毒不被杀毒软件kill掉
3、免杀的基本方法有哪些？
a)可以用这次实验所涉及的改变特征码
b)加壳：就是相当于把你的后门代码封装起来，但是现在大部分公开的壳都能被杀毒软件查出来，效果其实不好
实践过程
一、使用msf生成后门程序的检测
1、用上节课所讲的msf生成一个后门
2、到相应网站上查一下，看下结果
3、编码之后看一下，发现还是一样
4、编码十次，结果还一样
二、使用veil-evasion生成后门程序的检测
1、使用veil-evasion
2、上网查杀一下
3、报错率低了，但是实质上没什么变化
三、利用shellcode编写后门程序的检测
1、使用msf生成一个C格式的shellcode
2、生成恶意代码，并上网扫描一下
3、用上个实验的方法攻击一波
4、最关键的部分——杀毒软件没杀出来这个后门，实验成功，实现了免杀
思考：离实战还缺些什么技术或步骤
这次实验解决掉了上次博客所谈到的后门在进入目标主机时被kill的问题，ok，那么还有一个问题是你怎么把这个后门植入目标主机？并让他自动运行起来和你的虚拟机建立起有效的连接，让你能够对目标主机进行相应的操作和控制？
实验体会
最有感触的一点是百度杀毒真的是弱爆了，我准备换360了，看着大家的360那么坚挺感觉我的电脑不堪一击啊（就说电脑最近为什么这么慢。。。）
老师给的网站很高大上啊，以后电脑上有可疑的文件我要都拿上去扫一扫
后门还是自己做的靠谱，软件自动生成的太次了，没有实际操作性
免杀最后一步做出来还是很激动的，但是想想我的电脑里可能同样有别人的后门不由心头一颤。。。
20155324《网络对抗》免杀原理与实践(代码片段)
20155324《网络对抗》免杀原理与实践免杀原理实验内容（1）理解免杀技术原理（2）正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧；（3）通过组合应用各种技术实现恶意代码免杀（4）用另一电脑实测，在... 查看详情
20145309《网络对抗技术》免杀原理与实践
20145309《网络对抗技术》免杀原理与实践1.基础问题回答（1）杀软是如何检测出恶意代码的？根据特征来检测：对已存在的流行代码特征的提取与比对根据行为来检测：是否有更改注册表行为、是否有设置自启动、是否有修改权... 查看详情
20145239杜文超《网络对抗》-免杀原理与实践
《网络对抗》-免杀原理与实践基础问题回答（1）杀软是如何检测出恶意代码的？根据搜集来的最全的、最新的特征码库，检测程序有没有异常或者可疑的行为。（2）免杀是做什么？利用一些手段，让你的的后门不被AV软件发现... 查看详情
20155302《网络对抗》exp3免杀原理与实践
20155302《网络对抗》Exp3免杀原理与实践实验要求1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)2.通过组合应用各种技术实现恶意代码免杀(1分)（如果成功实现了... 查看详情
20155217《网络对抗》exp03免杀原理与实践(代码片段)
20155217《网络对抗》Exp03免杀原理与实践实践内容正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧。通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单... 查看详情
20155338《网络对抗》exp3免杀原理与实践
20155338《网络对抗》Exp3免杀原理与实践实验过程一、免杀效果参考基准Kali使用上次实验msfvenom产生后门的可执行文件，上传到老师提供的网址http://www.virscan.org/上进行扫描，有48%的杀软报告病毒。二、使用msf编码器编码一次，在K... 查看详情
2017-2018-420155317《网络对抗技术》exp3免杀原理与实践
2017-2018-420155317《网络对抗技术》EXP3免杀原理与实践一、问题回答（1）杀软是如何检测出恶意代码的？（2）免杀是做什么？（3）免杀的基本方法有哪些？2.实践(1)正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情
20154307《网络对抗》exp3免杀原理与实践(代码片段)
20154307《网络对抗》Exp3免杀原理与实践一、基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测：杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配，就会把该程序当作恶意软件。启发式恶意软件... 查看详情
20165218《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧使用VirusTotal或Viscan网站扫描后门程序VirusTotalViscan免杀工具1——msfvenom使用编码器-使用msfvenom命... 查看详情
2017-2018-220155225《网络对抗技术》实验三免杀原理与实践(代码片段)
2017-2018-220155225《网络对抗技术》实验三免杀原理与实践免杀工具1——msfvenom使用编码器知道msfvenom的编码原理，就知道不管迭代编码多少次都没用，总有一段译码指令在头部，这个头部就在特征库里，一下就检测出来了。但还是... 查看详情
20155232《网络对抗》exp3免杀原理与实践(代码片段)
20155232《网络对抗》Exp3免杀原理与实践问题回答1.基础问题回答（1）杀软是如何检测出恶意代码的？基于特征码的检测特征码：一段特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据... 查看详情
2018-2019-2网络对抗技术201652287exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术201652287Exp3免杀原理与实践**免杀**-一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。-要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-viru... 查看详情
2017-2018-2《网络对抗技术》20155322exp3免杀原理与实践(代码片段)
#2017-2018-2《网络对抗技术》20155322Exp3免杀原理与实践[-=博客目录=-]1-实践目标1.1-实践介绍1.2-实践内容1.3-实践要求2-实践过程2.1-正确使用msf编码器2.2-veil-evasion2.3-组合应用技术实现免杀2.4-靶机实测2.5-基础问题回答3-资料1-实践目... 查看详情
20155218《网络对抗》exp3免杀原理与实践(代码片段)
20155218《网络对抗》Exp3免杀原理与实践一、使用msf生成后门程序的检测（1）将上周msf生成的后门文件放在virscan.org中进行扫描，截图如下：（2）使用msf时对它多编码1次并进行测试发现能发现的杀软变少；（3）使用msf时对它多编... 查看详情
2018-2019-2网络对抗技术20165228exp3免杀原理与实践(代码片段)
2018-2019-2网络对抗技术20165228Exp3免杀原理与实践免杀一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-virus)是... 查看详情
2018-2019-220165114《网络对抗技术》exp3免杀原理与实践(代码片段)
Exp3免杀原理与实践目录一、实验内容二、基础问题回答(1)杀软是如何检测出恶意代码的？(2)免杀是做什么？(3)免杀的基本方法有哪些？三、实践过程记录正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用... 查看详情
2018~2019-420165107网络对抗技术exp3免杀原理与实践(代码片段)
20165107Exp3免杀原理与实践实验要求1、正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工具或技巧2、通过组合应用各种技术实现恶意代码免杀3、用另一电脑实测，在杀软开... 查看详情
20165101刘天野2018-2019-2《网络对抗技术》exp3免杀原理与实践(代码片段)
20165101刘天野2018-2019-2《网络对抗技术》Exp3免杀原理与实践1.实践内容1.1正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧1.1.1使用msf编码器输入命令msfvenom-h可查看相关用法：... 查看详情