Webshell 管理工具 菜刀 caidao20160622 ## 0x15 免杀 及 各类防火墙对抗 ## • 静态 混淆： 手工混淆，有源码的情况下，尝试逐个替换可能是关键特征字符串的命名空间名，函数名，变量名，字符串等等 工具混淆，针对各种语言的专业混淆工具 [有商业版] 加壳： 一些常用公开壳的实际效果可能并不是太好 [也有商业壳] 最好的方式还是尝试自己写壳，就是成本较高

precision_score() | 各类精确率 metrics.f1_score() | F1 值 metrics.log loss() | 对数损失或交叉熵损失 metrics.confusion matrix | 混淆矩阵 metrics.classification_report | 含多种评价的分类报告 ### 2. Scikit-learn主要用法 ## 评价指标 ## 分类模型评价 metrics | 各类精确率. metrics.f1_score() | F1 值. metrics.log loss() | 对数损失或交叉熵损失. metrics.confusion matrix | 混淆矩阵. metrics.classification_report | 含多种评价的分类报告. ### 2. Scikit-learn主要用法 ## 交叉验证及超参数调优 from sklearn

2> 指定代码加密模式，默认是 1... --no-wrap 禁用包裹加密模式... --enable 启用不同的保护特征... --mix-str 混淆字符串常量... --private 启用私有模块加密脚本... --restrict 启用约束模式加密包... --assert-import 确保导入的脚本是经过加密的... --assert-call 加密模块中的每一个函数（二次加密），默认是1 模式 2 是 Pyarmor 8.2 中新增加的，它能增加从 Bytecode 进行反编译的难度，同时会降低一点性能。它可以把部分表达式中的属性名称混淆，例如： obj.attr ==> getattr(obj, 'xxxx') obj.attr = value ==> setattr(obj, 'xxxx' 模式 pro --enable-bcc 启用BCC 模式 pro --enable-themida 使用 Themida 来保护加密脚本，仅 Windows 平台可用 --mix-str 混淆脚本中字符串常量 basic --assert-call 启用自动检查函数功能，确保加密函数没有被替换 --assert-import 启用自动检查模块功能，确保加密的模块没有被替换 --pack