摘要：序言 这一次实验主要为了掌握信息搜集的最基础技能与常用工具的使用方法。 信息收集技术 外围信息收集 DNS IP查询 搜索引擎与工具 其他：社交网络 专用网站 参考 https://www.exploit-db.com/google-hacking-database/ https://www.zoo 阅读全文

摘要：密码引擎API的主要标准和规范包括： 1 微软的Crypto API 2 RAS公司的PKCS#11标准 3 中国商用密码标准：GMT 0016-2012 智能密码钥匙密码应用接口规范，GMT 0018-2012密码设备应用接口规范等 任务详情 查找各种标准的原始文档，研究学习（至少包含Crypto 阅读全文

摘要：序言 这一次实验我们主要完成两件事，一是监控自己电脑系统的运行状态查看有没有可疑的程序在运行，二是使用分析工具比如原生指令或sysinternals,systracer套件分析Exp2或Exp3中的恶意软件。 系统监控 我们对于系统可以有三种看法 把系统看做一个黑盒子 网络便是系统的进出口，监控内外 阅读全文

摘要：Exp3 免杀原理与实践 序言 在实验二中，我们生成的后门文件传入Windows时，是把所有杀毒软件和Windows Defender关闭的，因为它们会把后门程序识别出来删除掉，所以，在这个实验中，我们希望能制作出杀毒软件识别不出来的恶意程序。 免杀效果检测 这里有两个网站，集成了众多杀毒软件，可以 阅读全文