● REC
618预热趴
免杀课程
第五期
618
狂欢趴 激情来袭
快来报名吧！错过等一年！
618大促！！
开！始！啦！
速来报名！
开课时间
2023.6.30开班
618限时福利（活动时间6.16-6.18）
618优惠：原价5999，活动期间购买价格5499，活动结束恢复原价
学生出示学生证，立减300
前5名报名者，立减300
前10名报名者，立减200
以上优惠可叠加
注意事项
基于我们课程的研发团队对往期学员的调研，我们发现即使在课程里对某些基础知识进行了讲解，但仍有部分学员反馈存在跟不上的情况。究其根本，则是没有红队体系建设或代码能力较弱导致的。若您的基础较为薄弱，我们不推荐您直接进行免杀课程的学习，针对此种情况，我们的研发团队推出了红队武器开发课程，能够快速的帮您进行红队知识体系的建设。了解课程详情请点击：618活动 | 红队武器开发第一期
在本期免杀课程中，我们的研发小组对课程内容进行了优化，删除了一些与免杀关联性不大的内容，对一些课程的细节进行了改进，加入了几个新的专题，分别为：
1.ESET/NOD32专题
2.EDR专题
3.dump hash专题
4.钓鱼免杀专题
更全面的对后渗透阶段所碰到的极端环境进行讲解，构建红队知识体系。
最新版课程大纲/目录
| 环境搭建 | 免杀概述 vs环境搭建 分析工具安装 |
| 基础知识 | 汇编基础 堆栈 c语言基础编程 编写exe/dll 导入表 IAT表 导出表 重定位表 windows api shellcode原理 |
| windows相关 | dll注入&shellcode注入 uac白名单挖掘 模块踩踏 dll劫持挖掘 进程与线程 windows内存管理 windows异常 调试原理 PPL attack 进程强杀 |
| hook | Inline hook IAT hook SSDT hook |
cobalt strike免杀要点 | cs模块详解 stage&stageless C2profile execute-assembly bof UDRL Blockdlls 一些简单的二开 |
bypass hook | 直接patch硬编码 reload syscall Hells Gate Halo Gate syscall的检测与绕过 |
bypass etw | patch 检测与绕过 |
bypass amsi | patch 硬件断点patchless 检测与绕过 |
anti-sandbox | 抗沙箱手法 抗分析（调试） |
shellcode loader编写 | shellcode加密混淆（xor，rc4，aes..） shellcode分离 shellcode api替换 x64下完全隐藏导入表 |
对exe的处理 | 降低熵 添加文件属性 自签名 |
windows机制 | 回调函数机制 APC机制 VEH机制 线程机制 LSA机制 PPL保护 |
【360全家桶+核晶】专题 | 360特性讲解 静态绕过（上线） webshell执行被核晶拦截的绕过 certutil绕过360+核晶 powershell执行绕过 低权限下核晶的处理 绕过核晶进行远程线程注入 绕过核晶添加计划任务 绕过核晶添加用户 强杀360全家桶（开启核晶） |
【windows defender】专题 | defender特性讲解 静态绕过（上线） 绕过defender进行注入 强关defender 利用defender排除项 各种行为绕过 |
【卡巴斯基】专题 | 卡巴斯基特性讲解 静态绕过（上线） 绕过卡巴斯基内存扫描上线 动态绕过卡巴斯基各种行为拦截 强杀卡巴斯基 |
| 【EDR】专题 | EDR原理 EDR绕过 BYOVD对抗EDR |
| 【ESET/NOD32】专题 | 特性讲解 静态绕过（上线） 动态绕过各种行为拦截 |
| 【钓鱼免杀】专题 | 话术 探针编写 Ink钓鱼 捆绑马 |
| 【dump hash】专题 | 不同AV环境下的dump hash手法 mimikatz免杀 IFEO dump |
*大纲内容仅作参考，会根据当期课程进度有所变化。
基础与高级课件合计近10w+字
课程优势
1.全面的课程内容：我们的课程涵盖免杀恶意软件的基本概念、编写和使用免杀工具、分析免杀攻击的技术和方法，以及最新的安全技术。无论您是初学者还是有一定经验的安全从业人员，我们的课程都能为您提供全面的知识和技能，系统的学习。
2.由资深安全专家授课：我们的课程由资深安全专家授课，他们拥有多年的实战经验和深厚的理论基础。围绕实战中真实存在的问题进行讲解，从web端的拦截绕过，到内网横向中AV/EDR的拦截绕过，从静态免杀上线，到各种行为拦截上的绕过、后渗透工具的免杀，帮助您更好地理解和掌握免杀技术。
3.灵活的学习方式：我们的课程是在线的，您可以根据自己的时间和节奏来学习课程内容。您可以在任何时间、任何地点学习课程，无需受到时间和空间的限制。
4.真实还原在实战工作中遇到的痛点：比如php/jsp/asp环境下核晶对webshell进程链的拦截，核晶下对注入的拦截，对添加用户的拦截，对添加自启动的拦截。以webshell端/c2端的视角操控远端主机，并不是以上帝模式跑到对方主机上双击，更贴合实战情况！
5.资料齐全：我们为学员准备了全面的学习资料，包括课件、案例、实例等，以便学员在课后进行复习和巩固。
6.免杀从来都是一个不断与时俱进的过程。我们承诺：一次付费终生学习，后续开设的所有免杀课程可无限跟听。
面向人群
1.安全从业人员：想提升自己能力的安服/普通渗透测试人员。
2.信安专业学生：未来想从事后渗透红队工作，想提升自己免杀技能的学生。
3.安全爱好者：对绕过杀软非常感兴趣，想了解杀软机制的任何非黑灰产人员。
4.公安技术人员。
5.企业客户：想整体提升员工技术水平。
学完之后你可以获得什么技能？
在不同的AV/EDR环境下能够快速绕过获取目标权限
从webshell到后渗透整条链路的免杀方案
各大AV/EDR的查杀特性及拦截点
具备完整的免杀体系
一些免杀的钓鱼方案
课程考核
卡巴斯基Endpoint Security
eset Smart Security
Bitdefender Total Security
AVG AntiVirus
Microsoft defender
360+核晶
火绒安全
学员评价
免杀学员拿下大厂offer
上课时间/方式/时长
上课时间
每周1，3，5晚上8点上课，每节课时长在1-2h，整个周期时长2个月左右。
每节课都会有相应的录屏，当天有事的同学可以课后自行观看录屏。
上课方式
课程采用在线直播+录播+微信群答疑的形式。
报名方式
课程详细咨询微信号:WhoamiPriv
如有侵权请联系:admin#unsafe.sh