摘要： 1.实验内容 1.1 实践内容 正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 通过组合应用各种技术实现恶意代码免杀 用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本 1.2 回答问题 杀软是如何检测出恶意代码的？ -- 阅读全文

摘要： 1 实验内容 1.1 实践基本知识 1.1.1 后门 后门就是不经过正常认证流程而访问系统的通道。最早的后门并不是恶意的，而是开发人员为了便于在开发期间调试程序而设置的快捷路径。按照存在位置进行分类，可以分为以下4类： 编译器后门 操作系统后门 应用程序后门 伪装成正常程序的后门 1.1.2 后门技 阅读全文

摘要： 1.实验内容 本次实验是关于缓冲区溢出攻击的，主要的学习内容如下： 1.基本Linux命令 objdump：将代码段反汇编，在这次实验中主要是用来找地址的。 xxd：实现十六进制与二进制的转换，在这次实验的过程中，主要是有两个地方用到了这个命令。一是在打开文件后进行转换，而是以十六进制打开文件，保证 阅读全文