[OSCP] Antivirus Evasion - Detection Methods

1. Which AV engine is responsible for translating machine code into assembly?
   --> Disassembler
2. Which AV detection method makes use of an engine that runs the executable file from inside an emulated sandbox?
   -->Behavioral Detection
3. Start up VM #1 and connect via RDP to the Windows 11 machine with the provided credentials. On the user's desktop you will find a PE file named malware.exe. In order to get the flag, upload the malware sample to http://www.virustotal.com and once the analysis has completed check the metadata present in the BEHAVIOR tab.
   --> OS{01d15aa06fe1d4f67af0311cd27a5fff}

xfreerdp /u:offsec /p:lab /v:192.168.152.61 /drive:share,/home/kali

3번의 경우 실행되는 Vm에 접근하고 해당파일을 칼리로 이동시는 명령어 학습을 요구 하는것 같다.

위명령어로 접근해서 파일이동후 바이러스토탈에 등록 및 내용확인하면 끝.