红队蓝军免杀四期

课程主题与工作场景这门课的核心是后端开发者在 Linux 环境下提升 Windows 系统下恶意代码的免杀能力，解决实际工作中恶意软件难以穿透主流杀软的问题。重点围绕 Windows Server 2019 及 360 安全环境展开，适合需要对抗红队攻击的后端工程师、渗透测试人员或安全研究员。课程

单课价¥19.90新品上架

会员价 会员免费开通会员后本篇可直接下载套餐详情

161 人关注更新于 2026-03-25 永久有效

发货

网盘链接 · 支付成功后自动发货

保障

永久有效 · 链接失效免费补发

客服

每日 9:00-21:00 在线客服联系客服

会员可免费下载本篇月会员、年会员、永久会员可按日额度下载（每篇扣 1 次）。

开通会员 ›

购买本课销量 0 · 永久有效

会员价 · 单课标价 ¥19.90

会员 A · 按档位折扣

永久免费可下

年免费可下

月免费可下

周免费可下

会员 B

VIP¥3.98低至

SVIP单买¥200 内可领

游客按标价购买，不享受上表折扣。

支付成功后自动发放网盘链接，链接失效可找客服免费补

正版保障极速发货售后无忧

课程主题与工作场景

这门课的核心是后端开发者在 Linux 环境下提升 Windows 系统下恶意代码的免杀能力，解决实际工作中恶意软件难以穿透主流杀软的问题。重点围绕 Windows Server 2019 及 360 安全环境展开，适合需要对抗红队攻击的后端工程师、渗透测试人员或安全研究员。课程涉及免杀思路、反检测技术、内存操作、系统调用拦截等内容，目标是让学员掌握从底层原理到工具应用的全链路免杀方案，例如通过 DLL 劫持、AMSI 操控、进程注入等手段规避杀软识别。

适合基础与学习重点

建议学习者具备 C 语言基础、Linux 系统操作经验，熟悉进程管理、内存分配等 Windows 核心概念。若仅了解 Web 开发，需补充汇编语言和调试工具使用能力。资料包中的汇编课程（1-3）、熵控制（21）、ETW 框架（25）是关键起点，配合“进程强杀”（13）和“shellcode loader 进阶”（28）可快速建立底层对抗认知。如果目标场景是 360 环境下，需重点关注“360环境下添加用户”（31）和“抗沙箱技术”（24）。学习顺序建议从“环境配置”（7）开始，逐步深入“dll注入”（8）、“进程&线程”（11）等模块。

独立能力与资料配合

学完后能独立完成：基于自签名 DLL 的免杀 PE 文件制作、通过 Inline Hook 拦截进程函数、利用 ETW 事件绕过检测、结合熵伪装躲避静态分析。资料中工具目录（工具）包含免杀模板和调试助手，建议结合“DLL 劫持原理&挖掘”（19）模块使用。内存相关内容需搭配“系统调用&SSDT”（14）和“Windows内存管理&检测shellcode驱动实现”（12）练习，通过反复调试内存地址和回调表实现动态加载。调试环节以“调试”（16）和“汇编系列”（3-4）为参考，配合“session0注入”（9）验证内核级操作效果。资料中的“amsi”（27）和“defender专题”（33）可用于验证免杀效果，需结合“汇编2”（2）理解底层编码逻辑。

课程目录

红队蓝军免杀四期(1) 📁 33.defender专题 📁 工具 📁 2.汇编2 📁 32附件.server2019 password-ziansec@redblue.COM 📁 27.amsi 📁 13.进程强杀 📁 28.shellcode loader进阶 📁 17.uac 📁 25.etw 📁 7.环境配置 📁 8.dll注入 📁 21.熵、自签名、详细信息 📁 20.cs特性讲解 📁 4.C语言1 📁 19.DLL劫持原理&挖掘 📁 12.windows内存管理&检测shellcode驱动实现 📁 14.系统调用&SSDT 📁 3.汇编3 📁 16.调试 📁 9.session0注入 📁 24.抗沙箱&抗分析 📁 1.汇编1 📁 11.进程&线程 📁 22.inline hook 📁 31.360环境下添加用户 📁 6.IAT&shellcode loader 📁 29.360环境下的小Tips 📁 32.bypass 360进程链 📁 30.360环境下dump hash 📁 18.PPL attack 📁 26.bof编写 📁 10.APC 📁 5.C语言2 📁 23.bypass hook 📁 34.卡巴斯基专题 📁79 集