老鑫免杀第二期

测试运维

课程简介

课程主题与核心痛点本课程《老鑫免杀第二期》专注于 Windows 系统内部的高级规避技术，旨在解决红队在对抗企业级 EDR（端点检测与响应）时遇到的深层防御难题。不同于基础版课程仅停留在进程隐藏或字符串加壳层面，本阶段内容深入剖析了 Windows 内核机制、关键进程线程（Critical Process Threads）以及 RPC 通信协议。它直接回…

已有 19 人浏览发布 2025-12-20 更新 2026-10-11

课程主题与核心痛点

本课程《老鑫免杀第二期》专注于 Windows 系统内部的高级规避技术，旨在解决红队在对抗企业级 EDR（端点检测与响应）时遇到的深层防御难题。不同于基础版课程仅停留在进程隐藏或字符串加壳层面，本阶段内容深入剖析了 Windows 内核机制、关键进程线程（Critical Process Threads）以及 RPC 通信协议。它直接回应了“绕过进程签名保护”、“规避行为监控”以及“利用系统原生通道传输载荷”这些实战中卡壳的具体问题。课程不卖空泛的防御理念，而是通过拆解 Windows 核心架构，教你如何利用系统自身的信任链来规避外部工具的误报与拦截，这是从“能用”进阶到“好用”的关键跨越。

技术栈、项目结构与复用模块

从工程结构来看，本课程并未采用传统的视频堆砌模式，而是构建了“视频演示 + 原理文档 + 源码对照”的立体学习路径。资料包中的目录结构清晰地划分了学习层级：从基础的 Windows 内部机制认知（如关键进程线程），进阶到复杂的 RPC 通信协议（MS-SAMR、MS-SCMR 等）。这种结构意味着学员可以先阅读 Markdown 文档理解理论模型，再通过视频观察实操流程，最后在自己的开发环境中复现。技术栈上，课程深度依赖 C/C++ 与 .NET 框架，重点在于对 Windows API、内存注入、动态链接库（DLL）加载以及 RPC 接口调用的掌握。所谓的“免杀工程”，在代码层面表现为对标准加载流程的逆向重构，例如通过修改线程状态标记、劫持系统服务注册表或利用 RPC 的白名单通道，将恶意载荷封装在合法的系统通信流中，从而实现“有马无迹”的隐蔽运行。

学习路径与实操建议

这门课适合已经掌握基础注入技术和简单加壳，但在面对现代 EDR 策略时频繁触发告警的开发者。如果你是安全研究员或渗透测试人员，且对 Windows 内核对象、注册表机制及网络协议栈有一定了解，本阶段内容能让你迅速构建起对抗逻辑。建议学习顺序严格遵循资料包目录：先攻克第 1 讲“红队视角的 Windows Critical Process Threads"，建立对系统关键线程保护机制的宏观认知；接着深入第 10 至 12 讲关于 Windows RPC 的详细剖析，理解不同端口与端口的通信差异。学完这些模块，你将具备独立开发基于系统原生通道（如 RPC）的高隐蔽性载荷的能力，能够设计出绕过常规进程签名检测的免杀样本。配合练习时，请务必在自己搭建的隔离靶机环境中进行代码复现与对抗测试，切忌直接在生产环境或无防护的系统中尝试，同时重点对比视频中的原理文档与自己的代码实现差异，这是将理论知识转化为可落地工程代码的唯一正途。

【资源目录】:

├──1. 红队的Windows internals
| ├──1-红队视角的Windows Critical Process Threads .sec_ev.mp4 20.09M
| ├──1-红队视角的Windows Critical Process Threads.md 2.36kb
| ├──10-红队视角的Windows RPC.md 4.70kb
| ├──10-红队视角的Windows RPC.sec_ev.mp4 101.59M
| ├──11-红队视角的Windows RPC：MS-SAMR.md 20.60kb
| ├──11-红队视角的Windows RPC：MS-SAMR.sec_ev.mp4 20.85M
| ├──12-红队视角的Windows RPC：MS-SCMR.md 8.56kb
| ├──12-红队视角的Windows RPC：MS-SCMR.sec_ev.mp4 34.51M
| ├──13-红队视角的Windows RPC：MS-TSCH.md 4.55kb
| ├──13-红队视角的Windows RPC：MS-TSCH.sec_ev.mp4 32.98M
| ├──14-红队视角的Windows计划任务.md 15.95kb
| ├──14-红队视角的Windows计划任务.sec_ev.mp4 52.72M
| ├──15-红队视角的Windows计划任务-2.md 2.97kb
| ├──15-红队视角的Windows计划任务-2.sec_ev.mp4 27.08M
| ├──2-红队视角的Windows .Net.md 20.11kb
| ├──2-红队视角的Windows .Net.sec_ev.mp4 91.84M
| ├──3-红队视角的Windows 令牌.md 30.82kb
| ├──3-红队视角的Windows 令牌.sec_ev.mp4 61.32M
| ├──4-红队视角的Windows 组件对象模型 (COM).md 39.90kb
| ├──4-红队视角的Windows 组件对象模型 (COM).sec_ev.mp4 155.10M
| ├──5-红队视角的Windows 右键菜单.md 2.65kb
| ├──5-红队视角的Windows 右键菜单.sec_ev.mp4 7.34M
| ├──6-红队视角的Windows DPAPI.md 14.19kb
| ├──6-红队视角的Windows DPAPI.sec_ev.mp4 46.25M
| ├──7-红队视角的Windows WMI.md 21.13kb
| ├──7-红队视角的Windows WMI.sec_ev.mp4 41.39M
| ├──8-红队视角的Windows PPL.md 15.43kb
| ├──8-红队视角的Windows PPL.sec_ev.mp4 101.55M
| ├──9-红队视角的Windows 符号链接.md 4.39kb
| ├──9-红队视角的Windows 符号链接.sec_ev.mp4 155.29M
| ├──Windows COM.pdf 7.37M
| ├──计划任务.cpp 11.68kb
| ├──计划任务DLL版.rar 3.54M
├──2-恶意代码开发
| ├──1-恶意代码开发-进程注入：非常规手段.md 6.79kb
| ├──1-恶意代码开发-进程注入：非常规手段.sz_ev.mp4 72.86M
| ├──10-恶意代码开发powershell进阶.md 8.07kb
| ├──10-恶意代码开发powershell进阶.sz_ev.mp4 48.52M
| ├──11-C#恶意代码开发.md 19.15kb
| ├──11-C#恶意代码开发.sz_ev.mp4 204.96M
| ├──12-Go恶意代码开发.md 4.04kb
| ├──12-Go恶意代码开发.sz_ev.mp4 35.72M
| ├──13-利用360Download.md 1.33kb
| ├──13-利用360Download.sz_ev.mp4 16.04M
| ├──14-TrustedInstaller提权.md 7.73kb
| ├──14-TrustedInstaller提权.sz_ev.mp4 66.94M
| ├──15-内核利用：武器化驱动程序.md 22.23kb
| ├──15-内核利用：武器化驱动程序.sz_ev.mp4 301.08M
| ├──2-恶意代码开发-进程注入：Extra Window Bytes.md 5.07kb
| ├──2-恶意代码开发-进程注入：Extra Window Bytes.sz_ev.mp4 15.54M
| ├──3-恶意代码开发-进程注入：ConsoleWindowClass.md 6.61kb
| ├──3-恶意代码开发-进程注入：ConsoleWindowClass.sz_ev.mp4 30.94M
| ├──4-恶意代码开发-进程注入：KernelCallbackTable.md 22.32kb
| ├──4-恶意代码开发-进程注入：KernelCallbackTable.sz_ev.mp4 17.68M
| ├──5-恶意代码开发-权限维持：Winlogon劫持.md 1.55kb
| ├──5-恶意代码开发-权限维持：Winlogon劫持.sz_ev.mp4 58.71M
| ├──6-恶意代码开发-权限维持：Powershell配置文件.md 1.81kb
| ├──6-恶意代码开发-权限维持：Powershell配置文件.sz_ev.mp4 8.45M
| ├──7-恶意代码开发-权限维持：端口监视器.md 1.93kb
| ├──7-恶意代码开发-权限维持：端口监视器.sz_ev.mp4 24.53M
| ├──8-恶意代码开发-权限维持：屏幕保护程序劫持.md 1.54kb
| ├──8-恶意代码开发-权限维持：屏幕保护程序劫持.sz_ev.mp4 12.22M
| └──9-恶意代码开发powershell基础.sz_ev.mp4 52.29M
├──3-免杀
| ├──1-滥用API.md 6.76kb
| ├──1-滥用API.sz_ev.mp4 28.88M
| ├──10-Madryga加密shellcode.md 6.83kb
| ├──11-2种加密算法加隐藏函数调用Bypass卡巴斯基.md 35.42kb
| ├──11-2种加密算法加隐藏函数调用Bypass卡巴斯基.sz_ev.mp4 11.55M
| ├──12-powershell免杀.sz_ev.mp4 72.22M
| ├──13-堆加密.md 5.08kb
| ├──13-堆加密.sz_ev.mp4 34.16M
| ├──14-工具免杀.sz_ev.mp4 61.80M
| ├──15-免杀-拨开云雾见月明.md 110.84kb
| ├──15-免杀-拨开云雾见月明.sz_ev.mp4 402.27M
| ├──16-免杀-反沙箱.md 19.91kb
| ├──16-免杀-反沙箱.sz_ev.mp4 147.42M
| ├──17-2023免杀方法推荐.md 13.92kb
| ├──17-2023免杀方法推荐.sz_ev.mp4 181.21M
| ├──2-Windows Fibers.md 1.25kb
| ├──2-Windows Fibers.sz_ev.mp4 16.81M
| ├──3-香农熵.md 9.92kb
| ├──3-香农熵.sz_ev.mp4 34.92M
| ├──4-通过ordinals隐藏函数调用.md 9.57kb
| ├──4-通过ordinals隐藏函数调用.sz_ev.mp4 27.92M
| ├──5-通过hash隐藏函数调用.md 1.72kb
| ├──5-通过hash隐藏函数调用.sz_ev.mp4 5.22M
| ├──6-函数调用混淆.md 5.18kb
| ├──6-函数调用混淆.sz_ev.mp4 20.12M
| ├──7-通过Z85算法对shellcode进行编码.md 6.23kb
| ├──7-通过Z85算法对shellcode进行编码.sz_ev.mp4 13.48M
| ├──8-通过RC4加密shellcode.md 5.58kb
| ├──8-通过RC4加密shellcode.sz_ev.mp4 2.39M
| ├──9-TEA加密shellcode.md 6.00kb
| ├──临时番外_ev.mp4 126.54M
| └──下载说明.txt 0.20kb
├──4-逆向与恶意软件分析
| ├──1-malware分析必知必会.sz_ev.mp4 411.65M
| ├──1-malware分析基础必知.md 3.46kb
| ├──2-动态调试解密.md 0.11kb
| ├──2-动态调试解密.sz_ev.mp4 163.76M
| ├──3-.NET Malware分析技巧.md 422.35kb
| ├──3-.NET Malware分析技巧.sz_ev.mp4 230.73M
| ├──4-ida pro分析方法.md 0.39kb
| ├──4-ida pro分析方法.sz_ev.mp4 343.05M
| └──tools.rar 1.12G
├──5-深入c2
| └──初探cobalt strike.sz_ev.mp4 80.77M
├──12-powershell免杀.md 2.60kb
├──14-工具免杀.md 26.07kb
├──2023.4.17_ev.mp4 126.54M
├──9-恶意代码开发powershell基础.md 24.41kb
├──powershell-obfuscation.ps1 1.97kb
├──红蓝对抗course10-凭证收集.md 30.81kb
├──红蓝对抗course13-横向移动.md 26.58kb
├──红蓝对抗course2-基础设施&网络钓鱼.md 5.22kb
└──红蓝对抗course8-权限提升.md 31.86kb

声明：本站所有资料均来源于网络以及用户发布，如对资源有争议请联系微信客服我们可以安排下架！

相关推荐