实验目的 是监控你自己系统的运行状态,看有没有可疑的程序在运行。 是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控 ...
网络对抗技术 Exp 恶意代码分析 原理与实践说明 实践目标 实践内容概述 基础问题回答 实践过程记录 .使用schtasks指令监控系统 .使用sysmon工具监控系统 恶意软件分析 .使用VirusTotal分析恶意软件 .使用PEiD分析恶意软件 .使用PE Explorer分析恶意软件 .使用Process Monitor分析恶意软件 .使用Process Explorer分析恶意软件 ...
2019-04-04 21:36 0 575 推荐指数:
实验目的 是监控你自己系统的运行状态,看有没有可疑的程序在运行。 是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控 ...
2018-2019 20165208 网络对抗 Exp4 恶意代码分析 目录 2018-2019 20165208 网络对抗 Exp4 恶意代码分析 实验内容 系统运行监控(2分) 恶意软件分析(1.5分 ...
2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析 目录 2019-2020-2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析 1 基础知识 1.1 恶意代码的概念与分类 ...
2018-2019-2 网络对抗技术 20165318 Exp 8 Web基础 原理与实践说明 实践内容概述 基础问题回答 实践过程记录 1.Web前端:HTML 2.Web前端:javascipt ...
一、实验目标 监控自己系统的运行状态,看有没有可疑的程序在运行。 分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控 ...
2018-2019-2 网络对抗技术 20165318 Exp2 后门原理与实践 后门的基本概念及基础问题回答 常用后门工具 netcat Win获得Linux Shell Linux获得Win Shell ...
2018-2019-2 网络对抗技术 20165318 Exp6 信息搜集与漏洞扫描 原理与实践说明 实践原理 实践内容概述 基础问题回答 实践过程记录 各种搜索技巧的应用 DNS IP注册信息的查询 ...
2018-2019-2 网络对抗技术 20165318 Exp3 免杀原理与实践 免杀原理及基础问题回答 实验内容 任务一:正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用shellcode编程等免杀 ...