摘要：20145238荆玉茗 《网络攻防》 免杀原理与实践 一、基础问题回答 （1）杀软是如何检测出恶意代码的？ 答：通过三种方式查杀恶意代码，①基于特征码：检测一段代码；②启发式检测：解决单一的特征码对比的缺陷；③基于行为的恶意代码：监控修改文件硬盘、连网连接恶意网站等。 （2）免杀是做什么？ 答：就是 阅读全文

摘要：《网络对抗》——后门原理与实践 一、基础问题回答 (1)例举你能想到的一个后门进入到你系统中的可能方式？ 答：在网上下载东西的时候，总会有不想要的应用连带着下载下来，比如某大师，而且下载以后还一直无法删除，有一段时间cpu占用率就超级高，但是没开什么应用。 可能这是一个后门 (2)例举你知道的后门如 阅读全文

摘要：20145238荆玉茗《网络对抗》 逆向及Bof进阶实践 实践目的：注入shellcode 准备一段shellcode代码 Shellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。另外，Shellcode一般是作为数据发送给受攻击服务器的。 Sh 阅读全文