摘要：2018 2019 2 网络对抗技术 20165221 Exp3 免杀原理与实践 基础问题回答 杀软是如何检测出恶意代码的？ 1. 主要依托 三种恶意软件检测机制 。 2. 基于特征码的检测 ：一段特征码就是一段或者多段数据。如果一个可执行文件中含有这样的数据，即可被认为是恶意代码。 3. 启发式恶 阅读全文

摘要：20165221 《网络对抗技术》EXP2：后门原理与实践 实验任务 任务一：使用netcat获取主机操作Shell，cron启动 (0.5分) 任务二：使用socat获取主机操作Shell, 任务计划启动 (0.5分) 任务三：使用MSF meterpreter（或其他软件）生成可执行文件，利用n 阅读全文

摘要：20165221 《网络对抗技术》EXP1 PC平台逆向破解 一.实验内容 本次实践的对象是一个名为 的 可执行文件。 该程序正常执行流程是： 调用 函数, 函数会简单回显任何用户输入的字符串。但是该程序同时包含另一个代码片段， ，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践 阅读全文

摘要：2018 2019 2 《网络对抗技术》 Exp0 Kali安装 20165221 Week1 安装Vmware 上学期已经安装过，不再赘述。 如需安装，可参考 "如何安装vmware" "下载vmware网址" 安装kali ++安装kali的.iso文件++ ++打开刚刚创建的虚拟机++ 设置完 阅读全文