课程定位：面向进阶的红队免杀实战
这套资源的核心并非网络安全入门科普，而是聚焦于**红队攻防中的“免杀”与对抗EDR/杀毒软件**这一细分且高价值的实战场景。内容深度覆盖从底层原理（如C语言底层机制、PE文件结构、IAT/Shellcode加载）到具体绕过技术（如Bypass Hook、Inline Hook、APC注入、PPL攻击、进程链绕过等），并专门针对国内主流安全软件环境（如360）进行了专项演练（如Dump Hash、添加用户、进程链绕过）。对于希望深入理解Windows系统底层机制、提升漏洞利用稳定性和隐蔽性的安全从业者或红队成员而言，这是一套极具针对性的进阶资料。
学习门槛与适用基础
本课程对学习者有明确的**前置要求**。它假定你已具备：
1. **扎实的C语言基础**：能读懂并编写涉及内存操作、指针、结构体的代码（资料中包含专门的C语言强化内容）。
2. **深入的Windows系统原理知识**：理解进程结构、线程、模块加载、API调用机制（如IAT）、内核对象、权限模型（如PPL）等。
3. **基础的逆向工程与漏洞利用常识**：熟悉Shellcode编写、PE文件格式、常见注入技术原理。
4. **Linux/Windows命令行操作能力**：能够进行环境搭建、工具使用和基础的故障排查。
**不适合**零基础的网络安全初学者或仅掌握理论、缺乏系统底层知识和编程能力的读者。强行学习可能会因概念晦涩、环境复杂而效率低下，甚至产生挫败感。建议先补充Windows internals和C语言底层编程相关知识。
建议学习路径与资料配合
学习建议**按模块顺序递进**，并**务必配合实操**：
1. **夯实基础**：优先学习「C语言2」和「IAT & Shellcode Loader」模块，确保对内存操作、PE加载和Shellcode执行有清晰认知。配合阅读相关的PE Format和C语言PDF文档。
2. **深入Hook与注入**：重点攻克「Bypass Hook」和「Inline Hook」，理解各种Hook技术的原理及绕过方法。结合「APC」注入模块，掌握更隐蔽的代码执行方式。
3. **对抗现代防护**：进入核心免杀环节，学习「Windows异常」处理、「PPL Attack」提权绕过，以及针对「360环境」的专项突破（Dump Hash、进程链绕过、添加用户）。这部分内容与现实靶场最贴近，价值最高。
4. **专项突破**：如有需要，可深入研究「卡巴斯基专题」，了解如何对抗另一款主流EDR。
**资料使用提示**：每个模块的视频是主要教学内容，对应的PDF文档（如技术原理讲解、代码示例、环境配置说明）是重要的辅助材料，务必对照阅读。部分模块（如BOF编写）体积较大，需确保本地测试环境（建议使用VMware等虚拟机）隔离且安全，避免误伤真实系统。**切勿在未隔离的实验环境中直接测试免杀Payload**。
课程目录
📁 15.windows异常 windows异常_.mp4 [154.5 MB] windows异常【优质资源‖关注：cunWorkNotes 解锁】.pdf [3.9 MB] 📁 34.卡巴斯基专题 卡巴斯基_【不易整理‖请关注：CunWorkNoteS】.mp4 [62.4 MB] 卡巴斯基.pdf [749.2 KB] PE加密.exe [15.2 MB] 📁 23.bypass hook bypass hook2_.mp4 [130.5 MB] bypass hook1_.mp4 [23.1 MB] bypass hook.pdf [4.4 MB] 📁 5.C语言2 C语言2_【整理不易‖记得关注：CunWorKNotes】.mp4 [130.5 MB] C语言2.pdf [303.3 KB] 📁 10.APC APC_.mp4 [157.1 MB] APC.pdf [1.1 MB] 📁 26.bof编写 bof编写_【公重号：CunWorkNotes】.mp4 [548.0 MB] readme.pdf [58.1 KB] 📁 18.PPL attack PPL attack_【公重号：CunWorkNotes】.mp4 [246.7 MB] PPL attack.pdf [2.7 MB] 📁 30.360环境下dump hash dump hash in 360_.mp4 [126.3 MB] dump hash in 360.pdf [345.4 KB] 📁 32.bypass 360进程链 bypass 360进程链 2_.mp4 [46.8 MB] bypass 360进程链 1_.mp4 [141.9 MB] 进程链bypass.pdf [2.4 MB] 📁 29.360环境下的小Tips 29.360环境下的小Tips_【持续更新‖免费提供：CunworknoteS】.mp4 [133.8 MB] 📁 6.IAT&shellcode loader PE Format (1).pdf [373.4 KB] shellcode loader_.mp4 [201.7 MB] IAT&shellcode loader【公重号：CunWorkNotes】.pdf [3.0 MB] 📁 31.360环境下添加用户 31.360环境下添加用户_.mp4 [127.8 MB] 📁 22.inline hook inline hook_【资源精选‖更多关注：CunworkNotes】.mp4 [125.9 MB] inline hook.pdf [983.0 KB] 📁 11.进程&线程 进程&线程_.mp4 [159.6 MB] 进程&线程.pdf [2.5 MB] 📁 1.汇编1 汇编1.pdf [156.6 KB] 汇编1_【资源精选‖更多关注：CunworkNotes】.mp4 [156.3 MB] 通用寄存器&汇编语句.xlsx [15.1 KB] 📁 24.抗沙箱&抗分析 抗沙箱&抗分析_【公重号：CunWorkNotes】.mp4 [102.1 MB] 抗沙箱&抗分析.pdf [773.8 KB] 📁 9.session0注入 session0注入_.mp4 [223.4 MB] Process Hacker 2【优质资源‖关注：cunWorkNotes 解锁】.zip [2.9 MB] session0注入.pdf [1.3 MB] 📁 16.调试 调试_.mp4 [163.6 MB] 调试.pdf [3.1 MB] 📁 3.汇编3 汇编3_.mp4 [149.2 MB] stack1.exe [168.1 KB] 堆栈图.xlsx [17.9 KB] 📁 14.系统调用&SSDT 系统调用&SSDT【优质资源‖关注：cunWorkNotes 解锁】.pdf [1.9 MB] 系统调用&SSDT_.mp4 [143.2 MB] 📁 12.windows内存管理&检测shellcode驱动实现 windows内存管理&检测shellcode驱动实现_.mp4 [153.9 MB] windows内存管理&检测shellcode驱动实现.pdf [4.5 MB] Shellcode_Inspection.sys [8.2 KB] 📁 19.DLL劫持原理&挖掘 DLL劫持原理&挖掘_【优质资源‖关注：cunWorkNotes 解锁】.mp4 [200.5 MB] DLL劫持.pdf [2.1 MB] AheadLib-bin.zip [176.1 KB] 📁 4.C语言1 C语言1_.mp4 [123.0 MB] 有符号数&无符号数【更多精选‖公众号：CunWorknotes】 .xlsx [10.7 KB] C语言1.pdf [255.1 KB] 📁 20.cs特性讲解 cs特性讲解【优质资源‖关注：cunWorkNotes 解锁】.mp4 [1.4 GB] cs特性讲解.pdf [4.6 MB] cs4.8_含原版jar.zip [124.7 MB] 📁 21.熵、自签名、详细信息 21.熵、自签名、详细信息【资源精选‖更多关注：CunworkNotes】.pdf [2.0 MB] 21.熵、自签名、详细信息_.mp4 [167.1 MB] 改详细信息.zip [3.1 MB] Addsigthief.zip [3.8 KB] 📁 8.dll注入 dll注入_【优质资源‖关注：cunWorkNotes 解锁】.mp4 [135.9 MB] dll注入.xlsx [10.2 KB] dll注入.pdf [410.1 KB] 📁 7.环境配置 环境配置_【不易整理‖请关注：CunWorkNoteS】.mp4 [135.0 MB] 环境配置【优质资源‖关注：cunWorkNotes 解锁】.pdf [1.6 MB] 📁 25.etw 3 - UUID shellcode.zip [33.5 MB] etw_.mp4 [217.2 MB] BOF-patchit-main.exe [342.2 KB] etw.pdf [750.6 KB] 📁 17.uac uac_.mp4 [126.1 MB] sigcheck64【公重号：CunWorkNotes】.exe [528.4 KB] uac.pdf [2.5 MB] 📁 28.shellcode loader进阶 shellcode loader进阶_.mp4 [818.5 MB] shellcode loader进阶.pdf [1.1 MB] 📁 13.进程强杀 进程强杀【资源精选‖更多关注：CunworkNotes】.pdf [1.7 MB] 进程强杀_【整理不易‖记得关注：CunWorKNotes】.mp4 [139.7 MB] 📁 27.amsi meeting_01_.mp4 [76.3 MB] asmi.pdf [951.5 KB] 📁 2.汇编2 汇编2_【不易整理‖请关注：CunWorkNoteS】.mp4 [198.1 MB] 汇编2.pdf [305.5 KB] eflags.xlsx [177.4 KB] 内存寻址&堆栈.xlsx [13.5 KB] 📁 工具 010Editor v11.0.1 汉化特别版.zip [17.7 MB] Procmon【更多精选‖公众号：CunWorknotes】 .exe [4.4 MB] Ollydbg.zip [46.9 MB] Process Hacker 2.zip [2.9 MB] procexp.exe [2.7 MB] xdebug.zip [34.4 MB] IDA 7.2.zip [172.7 MB] 📁 33.defender专题 defender专题_.mp4 [604.0 MB] DumpHash_Defender.zip [89.6 MB] 📁 32附件.server20 19 【不易整理‖请关注：CunWorkNoteS】 Windows Server 2019-30.scoreboard [8.0 KB] Windows Server 2019-Snapshot2.vmem [2.0 GB] Windows Server 2019-31.scoreboard [8.0 KB] Windows Server 2019.nvram [264.5 KB] Windows Server 2019-000002.vmdk [739.2 MB] Windows Server 2019-29.scoreboard [8.0 KB] Windows Server 2019-Snapshot2.vmsn [4.3 MB] vmware.log [166.8 KB] Windows Server 2019.vmdk [3.9 GB] vmware-1.log [180.1 KB] vmware-0.log [173.2 KB] Windows Server 2019.scoreboard [8.0 KB] caches.exe [860.3 KB] vmware-2.log [242.0 KB]
