1 : 恶意软件
任务1: 恶意软件-下载资料
2 : 防病毒软件
3 : 免杀技术
4 : 当前现状-恶意软件制造者、AV厂商
5 : 当前现状-生成反弹shell、加密编码反弹shell、比较编码前后的检测率
6 : 当前现状-利用模板隐藏shell
7 : 软件保护-Hyperion(32bit PE程序加密器)
8 : 自己编写后门-Windows reverse shell、Linux shell
9 : Veil-evasion-由 Python 语言编写属于 Veil-framework 框架的一部分
10 : Veil-evasion-使用方式演示
11 : Veil-catapult工作方式
12 : Veil-catapult使用方式演示
13 : 另一种免杀思路-传统防病毒查杀原理和找到触发AV查杀的精确字符串,并将其修改
14 : shellter-代码混淆、定制的编码方式、多态编码、集成部分 msf payload、目前只支持32位PE程序、使用正常的exe文件作为模板,将payload代码加入模板内
15 : Backdoor-factory工作方式
16 : Backdoor-factory-patch方法、CTP 方法、代码洞
17 : Backdoor-factory-单个代码洞大小不足以存放完整的shellcode和Patch选项以及BDF基本使用
18 : Backdoor-factory-免杀效果对比以及扩展
19 : Bdfproxy工作方式
20 : Bdfproxy-伪造AP实现代理注入并通过MSF侦听反弹shell
21 : Bdfproxy-补充内容
|