远程控制被控端与杀毒软件的博弈

远程控制 6.6 远程控制被控端与杀毒软件的博弈

1、杀毒软件主要使用以下3种技术

： 1）基于文件扫描的反病毒技术 2）基本内存扫描的反病毒技术 3）基于行为监控的反病毒技术 2、黑客主要使用的免杀手段： 1）修改特征码 2）添加花指令 3）程序加密（加壳） 6.6.1 msfvenom提供的免杀方法 步骤一：生成一个普通的payload
步骤二 ：到安装了火绒杀毒软件的虚拟机下载攻击载荷。 （下载被控端，火绒杀毒软件是否弹出警告？）
步骤三：生成一个免杀的payload 1、查看msfvenom中可用的编码方式
2、使用评级为low的编码方式/x86/nonalpha生成一个免杀的payload （执行2次，2次生成的Shellcode相同吗？）

3、使用评级为excellent的编码方式生成一个免杀的payload （1）执行第1次（采用默认的1次编码）
： （2）执行第2次（采用默认的1次编码）： （结果：执行2次，2次生成的Shellcode相同吗？）
（3）执行第3次（使用多次编码、多重编码）： （上述输入命令、结果截图并进行必要说明）
步骤四：到安装了火绒杀毒软件的虚拟机下载攻击载荷。 （下载被控端，火绒杀毒软件是否弹出警告？）
步骤五：对上述生成的免杀payload加壳 1、对payload02.exe加