03 2017 档案

20145321《网络攻防》免杀原理与实践
摘要：20145321《网络攻防》 免杀原理与实践 基础问题回答 （1）杀软是如何检测出恶意代码的？ 某只鸟的行为举动都像鸭子，我们就把这只鸟称为鸭子。对于恶意代码也一样，如果它有恶意行为，杀软就会把这程序看作恶意软件，从而查杀。 另外杀软通过其特征码库，看程序是否含有特征码被匹配，从而判断此程序是否为恶 阅读全文

posted @ 2017-03-26 21:34 20145321曾子誉 阅读(183) 评论(0) 推荐(0)

20145321《网络对抗》Exp2 后门原理与实践
摘要：实验内容 (1)使用netcat获取主机操作Shell，cron启动 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterpreter生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell (4)使用MSF meterpreter生成获取目标主 阅读全文

posted @ 2017-03-19 22:11 20145321曾子誉 阅读(154) 评论(0) 推荐(0)

20145321《网络对抗技术》逆向与Bof基础
摘要：20145321《网络对抗技术》逆向与Bof基础 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码 阅读全文

posted @ 2017-03-05 22:29 20145321曾子誉 阅读(300) 评论(0) 推荐(0)

导航