关键词：

20175314 2020-3 《网络对抗技术》Exp3 免杀原理与实践 Week5

一、实践目标

1、实践对象

2、实践内容

二、基础知识

1、实践要求

2、指令/参数

3、预备知识

三、实践步骤

1、正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil，加壳工具，使用C+shellcode编程

1*、使用其他课堂上未介绍的方法实现免杀

2、通过组合应用各种技术实现恶意代码免杀

3、用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本

四、实践报告

1、遇到的问题

2、基础问题回答

• (1)杀软是如何检测出恶意代码的？

• 1

• (2)免杀是做什么？

• 2

• (3)免杀的基本方法有哪些？

• 3

• (4)开启杀软能绝对防止电脑中恶意代码吗？

• 4

3、实验收获与感想

20155324《网络对抗》免杀原理与实践(代码片段)

20155324《网络对抗》免杀原理与实践免杀原理实验内容（1）理解免杀技术原理（2）正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧；（3）通过组合应用各种技术实现恶意代码免杀（4）用另一电脑实测，在... 查看详情

20155331exp3免杀原理与实践

20155331Exp3免杀原理与实践基础问题回答杀软是如何检测出恶意代码的？1.基于特征码的检测，2.启发式恶意软件检测，3.基于行为的恶意软件检测。免杀是做什么？让病毒不被杀毒软件杀掉。免杀的基本方法有哪些？1.改变特征码2... 查看详情

20145239杜文超《网络对抗》-免杀原理与实践

《网络对抗》-免杀原理与实践基础问题回答（1）杀软是如何检测出恶意代码的？根据搜集来的最全的、最新的特征码库，检测程序有没有异常或者可疑的行为。（2）免杀是做什么？利用一些手段，让你的的后门不被AV软件发现... 查看详情

20145309《网络对抗技术》免杀原理与实践

20145309《网络对抗技术》免杀原理与实践1.基础问题回答（1）杀软是如何检测出恶意代码的？根据特征来检测：对已存在的流行代码特征的提取与比对根据行为来检测：是否有更改注册表行为、是否有设置自启动、是否有修改权... 查看详情

20155217《网络对抗》exp03免杀原理与实践(代码片段)

20155217《网络对抗》Exp03免杀原理与实践实践内容正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧。通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单... 查看详情

20155302《网络对抗》exp3免杀原理与实践

20155302《网络对抗》Exp3免杀原理与实践实验要求1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)2.通过组合应用各种技术实现恶意代码免杀(1分)（如果成功实现了... 查看详情

exp3-免杀原理与实践(代码片段)

Exp3-免杀原理与实践目录Exp3-免杀原理与实践1基础问题回答2实验环境3实践内容3.1正确使用msf编码器，使用msfvenom生成如jar之类的其他文件3.1.1检测实验2中生成的后门程序3.1.2编码一次3.1.2编码10次3.2生成jar文件3.3生成php文件3.4veil... 查看详情

exp3免杀原理与实践20154302薛师凡

Exp3免杀原理与实践20154302薛师凡一、实践目标与内容利用多种工具实现实现恶意代码免杀在另一台电脑上，杀软开启的情况下，实现运行后门程序并回连成功。在保证后门程序功能的情况下实现杀软共存。二、实践过程与步骤1.... 查看详情

exp3免杀原理与实践20164321王君陶

Exp3免杀原理与实践20164321王君陶1实验要求1.1正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分）1.2通过组合应用各种技术实现恶意代码免杀(0.5... 查看详情

20145331魏澍琛《网络对抗》——免杀原理与实践

20145331魏澍琛《网络对抗》——免杀原理与实践问题回答1、杀软是如何检测出恶意代码的？一个是基于特征码的检测，第二个是启发式恶意软件检测，最后是基于行为的恶意软件检测2、免杀是做什么？让病毒不被杀毒软件kill掉3... 查看详情

exp3免杀原理与实践20155113徐步桥

Exp3免杀原理实践1.实验目标1.1正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)1.2通过组合应用各种技术实现恶意代码免杀(1分)（如果成功实现了免杀的，简单语言... 查看详情

2017-2018-2《网络对抗技术》20155322exp3免杀原理与实践(代码片段)

#2017-2018-2《网络对抗技术》20155322Exp3免杀原理与实践[-=博客目录=-]1-实践目标1.1-实践介绍1.2-实践内容1.3-实践要求2-实践过程2.1-正确使用msf编码器2.2-veil-evasion2.3-组合应用技术实现免杀2.4-靶机实测2.5-基础问题回答3-资料1-实践目... 查看详情

2017-2018-420155317《网络对抗技术》exp3免杀原理与实践

2017-2018-420155317《网络对抗技术》EXP3免杀原理与实践一、问题回答（1）杀软是如何检测出恶意代码的？（2）免杀是做什么？（3）免杀的基本方法有哪些？2.实践(1)正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，... 查看详情

20155320exp3免杀原理与实践(代码片段)

20155320Exp3免杀原理与实践免杀一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。【基础问题回答】（1）杀软是如何检测出恶意代码的？1.通过行为检测2.通过特征码的比对3.启发式检测（2... 查看详情

exp3免杀原理与实践

...为检测      -启发式检测类似（2）免杀是做什么？使恶意软件不被AV检测出来（3）免杀的基本方法有哪些？   改变特 查看详情

20155236范晨歌_exp3免杀原理与实践(代码片段)

20155236范晨歌_免杀原理与实践免杀概述免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写VirusAV），逐字翻译为“反-反病毒”，翻译为“反杀毒技术”。被谁杀？当然是被杀毒软件（引擎）... 查看详情

免杀原理与实践(代码片段)

 MarkdownPadDocumenthtml,body,div,span,applet,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike,strong,sub,sup,tt, 查看详情

20155338《网络对抗》exp3免杀原理与实践

20155338《网络对抗》Exp3免杀原理与实践实验过程一、免杀效果参考基准Kali使用上次实验msfvenom产生后门的可执行文件，上传到老师提供的网址http://www.virscan.org/上进行扫描，有48%的杀软报告病毒。二、使用msf编码器编码一次，在K... 查看详情