老鑫免杀二期课程,专注于从红队视角出发,深入剖析Windows内部机制、恶意代码开发与免杀技术。课程通过丰富的实战案例,带领学习者探索Windows RPC、计划任务、COM、WMI等高级技术。在恶意代码开发方面,能够掌握进程注入、权限维持、Powershell脚本等多种技巧,无论是C#、Go语言的恶意代码开发,还是利用360Download、TrustedInstaller提权等操作,都有详细讲解。
在免杀技术环节,课程涵盖加密算法、函数调用混淆、反沙箱等内容,例如通过Z85算法、RC4、TEA、Madryga等加密shellcode,以及通过ordinals、hash隐藏函数调用等。此外,课程还涉及逆向与恶意软件分析,如malware分析必知必会、动态调试解密、ida pro分析方法等,帮助学习者全面提升相关技能。
本课程适合红队成员、安全研究员及恶意代码开发者,能够有效提升其实战能力,助力其在网络安全领域的研究与实践。

10积分


