- 博客(2)
- 收藏
- 关注
RSS订阅原创 Exp6 信息搜集与漏洞扫描
绝对防止是很难做到的，通过virus扫描类的网站我们已经能够看出，不同的后门不同的杀软是表现不同的，所以不能绝对防止！同时，由于恶意代码也会随着科技进步发展变化，只能说是最大程度地去防止恶意代码，而且不同的杀软有不同的性能，对于恶意代码的防范也有一定的局限性，所以绝对是很难做到的！通常是因为缺乏精确判定依据。主要是靠追踪监测，对运行的所有进程进行实时监控，如果有敏感行为会被认为是恶意程序，是一种动态的监测与捕捉，一般也是针对特征扫描的而言的，指通用的、多特征的、非精确的扫描，相当于加入了行为监控的启发式。
2023-04-19 13:51:09
339
原创 Exp2-后门原理与实践
Socat 的主要特点就是在两个数据流之间建立双向通道，且支持众多协议和链接方式，如IP，TCP，UDP，IPv6，pipe，exec，system，open，proxy，openssl，socket等。这个问题可能不是因为MSF而产生的，实践五中，在运行MSF后我发现我的pwn源文件也无权限运行了，所以我怀疑可能是MSF，也可能是下载pwn文件时导致，最终按照网上的资料（后门可能出现在编译器中、操作系统中，最常见的是应用程序中的后门，还可能是潜伏于操作系统中或伪装成特定应用的专用后门程序。
2023-04-18 09:38:22
412
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人