前言
正在从事普通web渗透,安服等工作?
技术能力仅限于挖挖src,内网渗透全靠现成工具?
内网一遇到防护设备就傻眼,机制原理一概不知?
说好的免杀的工具、好用的工具,下载下来根本不是那回事?
工作繁忙回家就想躺着,自学动力差?
想提升自己技水能力却无从下手?
想要一个可以安心交流网安技术,提高技术的圈子,却总是找不到?
自学花费时间多、周期长,网上资料全是过时的、说不到点子上、不停的炒一些没有用的冷饭。
红队武器开发是进入红队必不可少的一环,本次进阶课程将帮助你继续提升技术能力,继续强化武器开发代码能力。
如果你具备一定免杀能力,想提升,可以来学习本套课程。
如果你想具有红队武器开发能力,可以来学习本套课程。
打造专属自己的武器库
掌握更多对抗、武器化技巧,提升红队实战能力
熟悉windows相关机制,拓展实战思路
提高红队开发能力、理解红队思维拥有红队代码开发思维
「武器化不仅仅限于眼下所展示,更重要的是提高知识面,拓展思路,拥有更多实战经验。」
课时 | 课程内容 |
---|---|
1 | 环境搭建 |
2 | shellcode开发 |
3 | syscall详解 |
4 | unhook详解及改造 |
5 | dump lsass详解 |
6 | 反射DLL注入 |
7 | URDL详解 |
8 | 土豆系列提权 |
9 | RPC武器化专题-基础学习 |
10 | COM武器化专题-bypass uac |
11 | RPC武器化专题-MS-SAMR:添加用户/修改域用户密码 |
12 | 驱动专题-驱动加载方式 |
13 | 土豆武器化bypass AV/EDR |
14 | RDI改造 |
15 | 内存加密专题-堆加密 |
16 | 内存加密专题-Ekko类加密 |
17 | COM武器化专题-添加计划任务 |
18 | RPC武器化专题-MS-TSCH:计划任务维权/不同方式的计划任务 |
19 | RPC武器化专题-MS-SCMR:服务权限维持/添加驱动 |
20 | RPC武器化专题-PPID断链 |
21 | 驱动专题-vulnerable driver分析 |
22 | 驱动专题-利用驱动kill AV/EDR |
23 | Syscall改造 |
24 | dump lsass武器开发 |
费用:5999
学生/退伍军人,凭证件打9折
3人及3人以上组团学习,每人立减300元
本文发出后前3人报名立减500
可分期(需签订合同),可开发票
本次课程采用线上上课,录播+直播的方式,官网学习,mac,windows,手机平板都可以进行学习,保证每个学员正常参加课程,无需担心进度问题!初步预计每周2,3,5晚上7-8点上课,每节课时长在1-2h,整个周期时长3个月左右。
现在报名即可和老师深度链接~