红队蓝军 | 免杀课程第五期(文末抽现金)
2023-6-26 15:1:29 Author: 红队蓝军(查看原文) 阅读量:41 收藏

1.前言

基于我们课程的研发团队对往期学员的调研,我们发现即使在课程里对某些基础知识进行了讲解,但仍有部分学员反馈存在跟不上的情况。究其根本,则是没有红队体系建设代码能力较弱导致的。若您的基础较为薄弱,我们不推荐您直接进行免杀课程的学习,针对此种情况,我们的研发团队推出了红队武器开发课程,能够快速的帮您进行红队知识体系的建设。

在本期免杀课程中,我们的研发小组对课程内容进行了优化,删除了一些与免杀关联性不大的内容,对一些课程的细节进行了改进,加入了几个新的专题,分别为:
1.ESET/NOD32专题
2.EDR专题
3.dump hash专题
4.钓鱼免杀专题
更全面的对后渗透阶段所碰到的极端环境进行讲解,构建红队知识体系。

2.常见痛点

  • 懂web渗透基础,又有了一定的红队代码开发能力基础后,很多同学发现对AV/EDR束手无策,在行动中编写的木马无法上线

  • 即便上线后各种行为、流量、内存中的查杀也让渗透变得举步维艰,好不容易写出来的钓鱼马过几天又被杀软查杀

3.课程大纲/目录

环境搭建

免杀概述

vs环境搭建

分析工具安装

础知识

汇编基础

堆栈

c语言基础编程

编写exe/dll

导入表

IAT表

导出表

重定位表

windows api

shellcode原理

windows相关

dll注入&shellcode注入

uac白名单挖掘

模块踩踏

dll劫持挖掘

进程与线程

windows内存管理

windows异常

调试原理

PPL attack

进程强杀

hook

Inline hook

IAT hook

SSDT hook

cobalt strike免杀要点

cs模块详解

stage&stageless

C2profile

execute-assembly

bof

UDRL

Blockdlls

一些简单的二开

bypass hook

直接patch硬编码

reload

syscall

Hells Gate

Halo Gate

syscall的检测与绕过

bypass etw

patch

检测与绕过

bypass amsi

patch

硬件断点patchless

检测与绕过

anti-sandbox

沙箱手法

抗分析(调试)

shellcode loader编写

shellcode加密混淆(xor,rc4,aes..)

shellcode分离

shellcode api替换

x64下完全隐藏导入表

对exe的处理

降低熵

添加文件属性

自签名

windows机制

回调函数机制

APC机制

VEH机制

线程机制

LSA机制

PPL保护

【360全家桶+核晶】专题

360特性讲解

静态绕过(上线)

webshell执行被核晶拦截的绕过

certutil绕过360+核晶

powershell执行绕过

低权限下核晶的处理

绕过核晶进行远程线程注入

绕过核晶添加计划任务

绕过核晶添加用户

强杀360全家桶(开启核晶)

【windows defender】专题

defender特性讲解

静态绕过(上线)

绕过defender进行注入

强关defender

利用defender排除项

各种行为绕过

【卡巴斯基】专题

卡巴斯基特性讲解

静态绕过(上线)

绕过卡巴斯基内存扫描上线

动态绕过卡巴斯基各种行为拦截

强杀卡巴斯基

【EDR】专题
EDR原理
EDR绕过
BYOVD对抗EDR
【ESET/NOD32】专题特性讲解
静态绕过(上线)
动态绕过各种行为拦截
【钓鱼免杀】专题话术
探针编写
Ink钓鱼
捆绑马
【dump hash】专题不同AV环境下的dump hash手法
mimikatz免杀
IFEO dump
*大纲内容仅作参考,会根据当期课程进度有所变化。

基础与高级课件合计近10w+字


4.课程优势

1.全面的课程内容:我们的课程涵盖免杀恶意软件的基本概念、编写和使用免杀工具、分析免杀攻击的技术和方法,以及最新的安全技术。无论您是初学者还是有一定经验的安全从业人员,我们的课程都能为您提供全面的知识和技能,系统的学习。
2.由资深安全专家授课:我们的课程由资深安全专家授课,他们拥有多年的实战经验和深厚的理论基础。围绕实战中真实存在的问题进行讲解,从web端的拦截绕过,到内网横向中AV/EDR的拦截绕过,从静态免杀上线,到各种行为拦截上的绕过、后渗透工具的免帮助您更好地理解和掌握免杀技术。
3.灵活的学习方式:我们的课程是在线的,您可以根据自己的时间和节奏来学习课程内容。您可以在任何时间、任何地点学习课程,无需受到时间和空间的限制。
4.真实还原在实战工作中遇到的痛点:比如php/jsp/asp环境下核晶对webshell进程链的拦截,核晶下对注入的拦截,对添加用户的拦截,对添加自启动的拦截。以webshell端/c2端的视角操控远端主机,并不是以上帝模式跑到对方主机上双击,更贴合实战情况!
5.资料齐全:我们为学员准备了全面的学习资料,包括课件、案例、实例等,以便学员在课后进行复习和巩固。
6.免杀从来都是一个不断与时俱进的过程我们承诺:一次付费终生学习,后续开设的所有免杀课程可无限跟听

5.适合人群

1.安全从业人员:想提升自己能力的安服/普通渗透测试人员。
2.信安专业学生:未来想从事后渗透红队工作,想提升自己免杀技能的学生。
3.安全爱好者:对绕过杀软非常感兴趣,想了解杀软机制的任何非黑灰产人员。
4.公安技术人员。
5.企业客户:想整体提升员工技术水平。
黑灰产请绕道。

6.你能获得什么?

1.在不同的AV/EDR环境下能够快速绕过获取目标权限

2.从webshell到后渗透整条链路的免杀方案

3.各大AV/EDR的查杀特性及拦截点

4.具备完整的免杀体系

5.一些免杀的钓鱼方案

7.课程考核

卡巴斯基Endpoint Security
eset Smart Security
Bitdefender Total Security

AVG AntiVirus
Microsoft defender

360+核晶
火绒安全

8.学员评价

免杀学员拿下大厂offer

9.课程价格/优惠

  • 课程费用:5999元
  • 学生出示学生证,立减300元
  • 前5名报名者,立减200元
  • 可分期(需签订合同),可开发票
以上优惠可以叠加

10.开课时间

2023.6.30日开班

11.上课时间/方式/时长

每周1,3,5晚上8点上课,每节课时长在1-2h,整个周期时长2个月左右。

课程采用在线直播+录播+群答疑的形式。

每节课都会有相应的录屏,当天有事的同学可以课后自行观看录屏。

12.报名方式

课程详细咨询微信号:WhoamiPriv

参与转发抽奖

一等奖 28.8元(共3份)
二等奖 18.8元(共4份)
三等奖 8.8元(共8份)
参与抽奖条件:

关注红队蓝军公众号+转发本文至朋友圈集5个赞

(屏蔽无效)

口令:ziansec

开奖后请中奖的师傅把中奖截图+朋友圈集赞截图

+已关注红队蓝军公众号截图

发送至客服兔子处领奖

(注:分享的图文至少保留24h,中奖后24h未领取视为放弃)


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg2NDY2MTQ1OQ==&mid=2247512367&idx=2&sn=db5787b8d2d640171afba04ba9a7cc57&chksm=ce670b93f9108285fae8a4c642306cd7459c4f06ee7657f1604c4c0b6b7109b96794d0bc14e0#rd
如有侵权请联系:admin#unsafe.sh