20155211 网络攻防技术 实验三 免杀原理与实践

20155211 网络攻防技术 实验三 免杀原理与实践

实验内容

1 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；

2 通过组合应用各种技术实现恶意代码免杀

3 用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本

基础问题

（1）杀软是如何检测出恶意代码的？

• 基于特征码的检测；启发式恶意软件的检测：基于行为的恶意软件检测：

  （2）免杀是做什么？

• “免杀”是指想要一段程序能够成功避开或者是伪装下通过杀毒软件的检测，进入系统。

  （3）免杀的基本方法有哪些？

• 改变特征码或改变行为

实验过程

使用msf生成后门程序的检测

• 对上次实验msf生成的backdoor.exe进行扫描，放到Virscan上扫描一下
  

• 可以看出暴露度还是比较高的;尝试使用msf编码10次后，观察变化：
  

• 可以看出似乎并没有什么变化

使用veil-evasion生成后门程序的检测

• 在Kali终端中安装veil和Veil-Evasion

• 安装完成后，在终端中使用veil命令进入应用，输入use evasion进入veil-evasion

• 输入use python/meterpreter/rev_tcp.py，然后设置回连IP和端口，生成后门文件：
  

• 并没生成可执行文件，换了个语言尝试后依然生成了可执行文件
  

• 在查阅同学的博客后用c语言尝试后成功
  

利用shellcode编程实现免杀

• 使用msf生成一个C语言格式的shellcode
  

• 把shellcode写成c文件，编译生成的exe文件在Debug文件夹里
  

• 扫描如下
  

• 10%的杀软报告病毒

• 尝试回连：借用实验二的操作步骤
  

实验步骤体会

之前一直觉得装了杀毒软件之后，电脑就可以无后顾之忧，然而这两次的实验让我意识到免杀似乎没有想象中的那么困难，对后续的课程也有了更深的期待。