2019-2020-2 网络对抗技术 20175327 蜂凯南 Exp7 网络欺诈防范
两种技术，用DNS spoof引导特定访问到冒名网站 四、基础问题回答 ( ...
原文：20145314郑凯杰《网络对抗技术》恶意DLL注入进程（进程捆绑）的实现
郑凯杰 网络对抗技术 恶意DLL注入进程 进程捆绑 的实现 一 本节摘要 简介：在这部分里，要实现将恶意后门悄无声息地与进程进行捆绑，通过和已运行的进程进行捆绑，达到附着攻击执行的隐蔽效果。更进一步，结合前面的资源捆绑的方式，还可以实现免杀恶意注入EXE的效果。 目标： 制作一个恶意DLL 手工免杀方法打造，不会被杀出来 通过进程注入的方式，将这个恶意DLL注入到已运行的进程中去 在进程中编写一 ...
2017-06-16 21:41 0 1720 推荐指数：
相关推荐
android实现进程注入
http://www.cnblogs.com/jinshelangjun/archive/2013/01/09/2852493.html 实验环境：ubuntu12.04 + eclipse + ADT + NDK 在android平台上实现进程注入与在linux上实现进程注入 ...
Ring3下的DLL注入(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)
NtCreateThreadEx + LdrLoadDll方式实现远程线程注入的特色在于比一般的远程线程注入稳定，可以注入系统 ...
远程线程DLL注入64位进程
需要注意的点都在那一大串注释中 64位进程,就得用64位的EXE来CreateRemoteThread, 另外DLL也应该是64位 32位进程,就得用32位的EXE来CreateRemoteThread, 另外DLL也应该是32位 ...
2017-2018-2 20155315《网络对抗技术》Exp4：恶意代码分析
实验目的 是监控你自己系统的运行状态，看有没有可疑的程序在运行。 是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控 ...
2018-2019-2 网络对抗技术 20165318 Exp4 恶意代码分析
2018-2019-2 网络对抗技术 20165318 Exp4 恶意代码分析 原理与实践说明 实践目标 实践内容概述 基础问题回答 实践过程记录 1.使用schtasks指令监控系统 2.使用 ...
2020-2021-2 网络对抗技术 20181318 Exp4 恶意代码分析
一、实验目标 监控自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控 ...
2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析
2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析 目录 2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析 1 基础知识 1.1 恶意代码的概念与分类 ...