1.实验内容一、恶意代码文件类型标识、脱壳与字符串提取对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下：（1）使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具；（2）使用超级巡警脱壳机等脱壳软件，

1.实验内容1.1实践内容(1)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧正确使用msf编码器，使用msfvenom生成如jar之类的其他文件veil，加壳工具使用C+shellcode编程(2)通过组合应用各种技术实现恶意代码免杀如果成功实现了免杀的，简单语言描述原

1.实验内容(1)使用netcat获取主机操作Shell，cron启动某项任务（任务自定）PS：cron是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程(2)使用socat获取主机操作Shell,任务计划启动(3)使用MSFmeterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行

1.实验内容1.1本周学习内容（1）了解了缓冲区溢出发展历史：红色代码、冲击波病毒、震荡波病毒、心脏出血、乌克兰断网、勒索病毒。（2）了解了缓冲区溢出漏洞的本质和危害：缓冲区溢出漏洞是由于程序没有进行严格的内存越界检查，导致数据溢出并覆盖相邻内存空间，从而可能被攻击者利用执行恶