2019-2020-2 網絡對抗技術 20175327 蜂凱南 Exp7 網絡欺詐防范
兩種技術，用DNS spoof引導特定訪問到冒名網站 四、基礎問題回答 ( ...
原文：20145314鄭凱傑《網絡對抗技術》惡意DLL注入進程（進程捆綁）的實現
鄭凱傑 網絡對抗技術 惡意DLL注入進程 進程捆綁 的實現 一 本節摘要 簡介：在這部分里，要實現將惡意后門悄無聲息地與進程進行捆綁，通過和已運行的進程進行捆綁，達到附着攻擊執行的隱蔽效果。更進一步，結合前面的資源捆綁的方式，還可以實現免殺惡意注入EXE的效果。 目標： 制作一個惡意DLL 手工免殺方法打造，不會被殺出來 通過進程注入的方式，將這個惡意DLL注入到已運行的進程中去 在進程中編寫一 ...
2017-06-16 21:41 0 1720 推薦指數：
相關推薦
android實現進程注入
http://www.cnblogs.com/jinshelangjun/archive/2013/01/09/2852493.html 實驗環境：ubuntu12.04 + eclipse + ADT + NDK 在android平台上實現進程注入與在linux上實現進程注入 ...
Ring3下的DLL注入(NtCreateThreadEx + LdrLoadDll方式實現，可以注入系統進程)
NtCreateThreadEx + LdrLoadDll方式實現遠程線程注入的特色在於比一般的遠程線程注入穩定，可以注入系統 ...
遠程線程DLL注入64位進程
需要注意的點都在那一大串注釋中 64位進程,就得用64位的EXE來CreateRemoteThread, 另外DLL也應該是64位 32位進程,就得用32位的EXE來CreateRemoteThread, 另外DLL也應該是32位 ...
2017-2018-2 20155315《網絡對抗技術》Exp4：惡意代碼分析
實驗目的 是監控你自己系統的運行狀態，看有沒有可疑的程序在運行。 是分析一個惡意軟件，就分析Exp2或Exp3中生成后門軟件；分析工具盡量使用原生指令或sysinternals,systracer套件。 假定將來工作中你覺得自己的主機有問題，就可以用實驗中的這個思路，先整個系統監控 ...
2018-2019-2 網絡對抗技術 20165318 Exp4 惡意代碼分析
2018-2019-2 網絡對抗技術 20165318 Exp4 惡意代碼分析 原理與實踐說明 實踐目標 實踐內容概述 基礎問題回答 實踐過程記錄 1.使用schtasks指令監控系統 2.使用 ...
2020-2021-2 網絡對抗技術 20181318 Exp4 惡意代碼分析
一、實驗目標 監控自己系統的運行狀態，看有沒有可疑的程序在運行。 分析一個惡意軟件，就分析Exp2或Exp3中生成后門軟件；分析工具盡量使用原生指令或sysinternals,systracer套件。 假定將來工作中你覺得自己的主機有問題，就可以用實驗中的這個思路，先整個系統監控 ...
2019-2020-2 20175303柴軒達《網絡對抗技術》Exp4 惡意代碼分析
2019-2020-2 20175303柴軒達《網絡對抗技術》Exp4 惡意代碼分析 目錄 2019-2020-2 20175303柴軒達《網絡對抗技術》Exp4 惡意代碼分析 1 基礎知識 1.1 惡意代碼的概念與分類 ...