课程定位与核心价值

这套内容专注于红队视角下的Windows安全攻防，核心解决的是“如何绕过现代EDR检测”以及“如何在目标系统中建立稳固的立足点”这两个关键问题。它不是泛泛的安全科普，而是深入到底层机制的攻击链构建。对于从事渗透测试、红队演练或高级威胁分析的专业人员来说，这套资料填补了从理论概念到实际免杀 payload 开发之间的巨大鸿沟。课程涵盖了进程注入、权限维持、提权、内核利用以及PowerShell/C#/Go等多语言开发，是一套实战导向极强的进阶指南。

前置基础与适合人群

学习这门课有较高的门槛，不适合零基础初学者。建议读者具备以下基础：熟悉Windows操作系统内部原理（如注册表、服务、计划任务、RPC机制等）；掌握至少一种编程语言（C#、Go或Python均可）；了解基本的渗透测试流程（Kali Linux操作、Meterpreter或Cobalt Strike使用经验）；具备逆向工程或调试工具（x64dbg、WinDbg）的基本操作能力。如果你曾尝试过简单的免杀但频繁被拦截，或者想深入理解Evasion技术的底层逻辑，这门课非常对口。

学习路径与资料配合建议

资料包分为两大板块：“红队的Windows internals”和“恶意代码开发”。建议先攻克前者，再深入后者。

  • 第一阶段：理解Windows内部机制（必修）。优先学习WMI、RPC（MS-SAMR、MS-TSCH）、符号链接、PPL（受保护的进程列表）等模块。这部分内容是免杀的理论基石，不理解这些机制，后续的开发就是盲目套用。特别关注WMI无文件攻击和RPC协议漏洞利用部分，这是当前主流绕过手段。
  • 第二阶段：进程注入技术（核心）。深入学习Extra Window Bytes、ConsoleWindowClass、KernelCallbackTable等非常规注入手法。这些技术绕过了传统的API Hook检测，是免杀的关键。建议配合视频讲解，手动复现每一步代码，理解其内存操作原理。
  • 第三阶段：多语言开发与权限维持。根据你熟悉的语言选择C#或Go模块学习，重点掌握如何用Go编写轻量级后门，如何用C#实现复杂的免杀载荷。同时，必须掌握多种权限维持技术：Powershell配置文件劫持、Winlogon劫持、屏幕保护程序劫持、端口监视器等。这些技术用于确保在目标机器重启或用户登录时仍能保持访问权限。
  • 第四阶段：高级提权与内核利用。学习TrustedInstaller提权和内核驱动武器化。这部分风险较高，需在隔离的实验环境中操作。理解内核态攻击有助于全面评估系统安全风险。

学习过程中，务必在虚拟机环境中独立复现每个实验。不要只看不练，尝试修改代码参数、更换注入目标进程、调整权限维持策略，以真正掌握技术本质。结合Wireshark、Process Monitor等工具观察系统行为，将理论知识与实际现象对应起来，才能将所学知识转化为独立的攻击链构建能力。

课程目录

📁 2-恶意代码开发 2-恶意代码开发-进程注入：Extra Window Bytes.mp4.mp4
 [15.5 MB] 8-恶意代码开发-权限维持：屏幕保护程序劫持.md [1.5 KB] 12-Go恶意代码开发.mp4【优质资源‖关注：cunWorkNotes 解锁】.mp4
 [35.7 MB] 2-恶意代码开发-进程注入：Extra Window Bytes【不易整理‖请关注：CunWorkNoteS】.md [5.1 KB] 6-恶意代码开发-权限维持：Powershell配置文件.md [1.8 KB] 7-恶意代码开发-权限维持：端口监视器.md [1.9 KB] 12-Go恶意代码开发.md [4.0 KB] 14-TrustedInstaller提权【优质资源‖关注：cunWorkNotes 解锁】.md [7.7 KB] 11-C#恶意代码开发.mp4
 [205.0 MB] 1-恶意代码开发-进程注入：非常规手段.mp4
 [72.9 MB] 1-恶意代码开发-进程注入：非常规手段.md [6.8 KB] 14-TrustedInstaller提权.mp4
 [66.9 MB] 15-内核利用：武器化驱动程序.mp4
 [301.1 MB] 3-恶意代码开发-进程注入：ConsoleWindowClass.mp4
 [30.9 MB] 5-恶意代码开发-权限维持：Winlogon劫持.md [1.6 KB] 3-恶意代码开发-进程注入：ConsoleWindowClass.md [6.6 KB] 4-恶意代码开发-进程注入：KernelCallbackTable.mp4
 [17.7 MB] 11-C#恶意代码开发.md [19.1 KB] 10-恶意代码开发powershell进阶.mp4
 [48.5 MB] 15-内核利用：武器化驱动程序.md [22.2 KB] 5-恶意代码开发-权限维持：Winlogon劫持.mp4
 [58.7 MB] 9-恶意代码开发powershell基础.mp4
 [52.3 MB] 13-利用360Download.mp4
 [16.0 MB] 13-利用360Download.md [1.3 KB] 7-恶意代码开发-权限维持：端口监视器.mp4
 [24.5 MB] 6-恶意代码开发-权限维持：Powershell配置文件.mp4
 [8.4 MB] 8-恶意代码开发-权限维持：屏幕保护程序劫持.mp4
 [12.2 MB] 4-恶意代码开发-进程注入：KernelCallbackTable.md [22.3 KB] 10-恶意代码开发powershell进阶.md [8.1 KB] 📁 1. 红队的Windows internals 11-红队视角的Windows RPC：MS-SAMR【持续更新‖免费提供：CunworknoteS】.md [20.6 KB] 7-红队视角的Windows WMI.sec_ev【公重号：CunWorkNotes】.mp4
 [41.4 MB] 9-红队视角的Windows 符号链接.sec_ev【持续更新‖免费提供：CunworknoteS】.mp4
 [155.3 MB] 7-红队视角的Windows WMI.md [21.1 KB] 2-红队视角的Windows .Net【更多精选‖公众号：CunWorknotes】 .md [20.1 KB] 10-红队视角的Windows RPC【持续更新‖免费提供：CunworknoteS】.md [4.7 KB] 9-红队视角的Windows 符号链接【优质资源‖关注：cunWorkNotes 解锁】.md [4.4 KB] 13-红队视角的Windows RPC：MS-TSCH.md [4.6 KB] 8-红队视角的Windows PPL.sec_ev【整理不易‖记得关注：CunWorKNotes】.mp4
 [101.5 MB] 1-红队视角的Windows Critical Process Threads .sec_ev.mp4
 [20.1 MB] 11-红队视角的Windows RPC：MS-SAMR.sec_ev.mp4
 [20.8 MB] 13-红队视角的Windows RPC：MS-TSCH.sec_ev.mp4
 [33.0 MB] 4-红队视角的Windows 组件对象模型 (COM).sec_ev.mp4
 [155.1 MB] 计划任务DLL版.rar [3.5 MB] 1-红队视角的Windows Critical Process Threads.md [2.4 KB] 15-红队视角的Windows计划任务-2.md [3.0 KB] 计划任务.cpp [11.7 KB] 14-红队视角的Windows计划任务.md [16.0 KB] Windows COM.pdf
 [7.4 MB] 12-红队视角的Windows RPC：MS-SCMR.md [8.6 KB] 3-红队视角的Windows 令牌.sec_ev.mp4
 [61.3 MB] 12-红队视角的Windows RPC：MS-SCMR.sec_ev.mp4
 [34.5 MB] 3-红队视角的Windows 令牌.md [30.8 KB] 5-红队视角的Windows 右键菜单.md [2.6 KB] 10-红队视角的Windows RPC.sec_ev.mp4
 [101.6 MB] 8-红队视角的Windows PPL.md [15.4 KB] 6-红队视角的Windows DPAPI.md [14.2 KB] 4-红队视角的Windows 组件对象模型 (COM).md [39.9 KB] 15-红队视角的Windows计划任务-2.sec_ev.mp4
 [27.1 MB] 5-红队视角的Windows 右键菜单.sec_ev.mp4
 [7.3 MB] 2-红队视角的Windows .Net.sec_ev.mp4
 [91.8 MB] 14-红队视角的Windows计划任务.sec_ev.mp4
 [52.7 MB] 6-红队视角的Windows DPAPI.sec_ev.mp4
 [46.3 MB] 📁 3-免杀 6-函数调用混淆.mp4
 [20.1 MB] 7-通过Z85算法对shellcode进行编码.mp4
 [13.5 MB] 8-通过RC4加密shellcode【公重号：CunWorkNotes】.md [5.6 KB] 8-通过RC4加密shellcode.mp4【优质资源‖关注：cunWorkNotes 解锁】.mp4
 [2.4 MB] 17-2023免杀方法推荐.mp4【优质资源‖关注：cunWorkNotes 解锁】.mp4
 [181.2 MB] 4-通过ordinals隐藏函数调用.mp4
 [27.9 MB] 1-滥用API.mp4【公重号：CunWorkNotes】.mp4
 [28.9 MB] 17-2023免杀方法推荐.md [13.9 KB] 5-通过hash隐藏函数调用【公重号：CunWorkNotes】.md [1.7 KB] 14-工具免杀.mp4【持续更新‖免费提供：CunworknoteS】.mp4
 [61.8 MB] 2-Windows Fibers.md [1.2 KB] 12-powershell免杀.mp4【更多精选‖公众号：CunWorknotes】 .mp4
 [72.2 MB] 1-滥用API.md [6.8 KB] 3-香农熵.md [9.9 KB] 3-香农熵.mp4
 [34.9 MB] 9-TEA加密shellcode.md [6.0 KB] 13-堆加密.md [5.1 KB] 临时番外_ev.mp4
 [126.5 MB] 10-Madryga加密shellcode.md [6.8 KB] 15-免杀-拨开云雾见月明.mp4
 [402.3 MB] 6-函数调用混淆.md [5.2 KB] 7-通过Z85算法对shellcode进行编码.md [6.2 KB] 16-免杀-反沙箱.md [19.9 KB] 4-通过ordinals隐藏函数调用.md [9.6 KB] 13-堆加密.mp4
 [34.2 MB] 2-Windows Fibers.mp4
 [16.8 MB] 16-免杀-反沙箱.mp4
 [147.4 MB] 15-免杀-拨开云雾见月明.md [110.8 KB] 5-通过hash隐藏函数调用.mp4
 [5.2 MB] 11-2种加密算法加隐藏函数调用Bypass卡巴斯基.md [35.4 KB] 11-2种加密算法加隐藏函数调用Bypass卡巴斯基.mp4
 [11.6 MB] 📁 4-逆向与恶意软件分析 1-malware分析必知必会.mp4.mp4
 [411.6 MB] 4-ida pro分析方法.mp4
 [343.0 MB] 3-.NET Malware分析技巧.mp4
 [230.7 MB] 2-动态调试解密.md [109.0 B] 2-动态调试解密.mp4
 [163.8 MB] 1-malware分析基础必知.md [3.5 KB] tools.rar [1.1 GB] 4-ida pro分析方法.md [397.0 B] 3-.NET Malware分析技巧.md [422.4 KB] 📁 5-深入c2 初探cobalt strike.mp4
 [80.8 MB] 2023.4.17_ev.mp4
 [126.5 MB] 红蓝对抗course10-凭证收集.md [30.8 KB] 14-工具免杀.md [26.1 KB] 红蓝对抗course2-基础设施&网络钓鱼.md [5.2 KB] 红蓝对抗course13-横向移动.md [26.6 KB] 12-powershell免杀.md [2.6 KB] powershell-obfuscation.ps1 [2.0 KB] 9-恶意代码开发powershell基础.md [24.4 KB] 红蓝对抗course8-权限提升.md [31.9 KB]