课时01

红蓝对抗课程介绍

课时02

1.1.1 免杀世界的基础（一）

课时03

1.1.2 免杀世界的基础汇编（二）

课时04

1.1.3 免杀世界的基础汇编（三）

课时05

1.1.4 免杀中特征码的原理（一）

课时06

1.1.5 免杀中特征码的原理（二）

课时07

1.1.6 免杀中的经典工具集（三）

课时08

1.2.1 世界主流杀软查杀原理和方式（一）

课时09

1.2.2 世界主流杀软查杀原理和方式（二）

课时10

1.2.3 一个被杀的Python代码（一）

课时11

1.2.4 一个被杀的Python代码（二）

课时12

1.2.5 免杀的分析环境搭建（一）

课时13

1.2.6 免杀中的沙箱原理（二）

课时14

1.3.1 传统杀软检测原理（一）

课时15

1.3.2 传统杀软检测原理（二）

课时16

1.3.3 从特征码角度去测试杀软的逻辑（一）

课时17

1.3.4 从特征码角度去测试杀软的逻辑（二）

课时18

1.3.5 源码免杀的逻辑原理（一）

课时19

1.4.1 电脑管家查杀引擎安全分析（一）（一）

课时20

1.4.2 电脑管家查杀引擎安全分析（一）(二)

课时21

1.4.3 电脑管家查杀引擎安全分析（二）

课时22

1.5.1 电脑管家查杀引擎功能分析（一）（一）

课时23

1.5.2 电脑管家查杀引擎功能分析（一）（二）

课时24

1.5.3 电脑管家查杀引擎功能分析（二）

课时25

1.5.4 某数字卫士溢出漏洞分析（一）

课时26

1.5.5 某数字卫士溢出漏洞分析（一）（二）

课时27

1.5.6 某数字卫士溢出漏洞分析（二）mp4

课时28

1.6.1 现场溢出干掉360安全卫士（一）

课时29

1.6.2 某数字卫士溢出漏洞分析（三）

课时30

1.6.3 某数字卫士被绕过漏洞分析（四）

课时31

1.6.4 火绒HIPS引擎架构(一）

课时32

1.7.1 火绒HIPS引擎架构沙箱源码(二）

课时33

1.7.2 逆向火绒安全软件驱动sysdiag（一）

课时34

1.7.3 深度解析反病毒工程师的利器（二）

课时35

1.7.4 红队RAT源码免杀思维（一）

课时36

1.7.5 红队RAT源码免杀思维（二）

课时37

1.8.1 红队RAT源码免杀实战（一）

课时38

1.8.2 红队RAT源码免杀实战（四）

课时39

1.8.3 RAT父进程检测与绕过技术（一）

课时40

1.8.4 RAT父进程检测与绕过技术（二）

课时41

1.8.5 RAT利用权限维持持久免杀（三）

课时42

1.8.6 RAT利用权限维持持久免杀（四)

课时43

1.9.1 红队商业版RAT框架源码免杀解读（一）

课时44

1.9.2 红队商业版RAT框架源码免杀解读（二）

课时45

1.9.3 红队商业版RAT框架源码结构（三）

课时46

1.10.1 渗透过程中免杀思维建立

课时47

1.10.2 白文件利用原理(一）

课时48

1.10.3 白文件利用原理(二）

课时49

1.10.4 渗透中DLL劫持与白文件利用方式（三）

课时50

1.11.1 渗透中DLL劫持与白文件利用方式（课后实战辅导）

课时51

1.11.2 免杀的思维导向图

课时52

1.11.3 DLL劫持白文件利用方式（一）

课时53

1.12.1 DLL劫持白文件利用方式（二）

课时54

1.12.2 通过逆向白文件实现黑方法持久化（三）

课时55

1.12.3 通过0DAY漏洞实现父进程白文件启动（四）

课时56

1.12.4 AheadLib神器实现签名文件劫持（一)

课时57

1.12.5 AheadLib神器实现签名文件劫持（二）

课时58

1.13.1 Robber_x86白文件漏洞自动化挖掘工具（三）

课时59

1.13.2 渗透过程中白+黑利用方式（下）

课时60

1.13.3 shellcode 高级基础原理（一）

课时61

1.13.4 shellcode 高级基础原理（二）

课时62

1.14.1 Shellcode 高级混淆原理（三）

课时63

1.14.2 Shellcode 高级Linux ShellCode实践（四）

课时64

1.14.3 RAT中敏感函数实现shellcode抽取（一）

课时65

1.14.4 RAT中shellcode抽取解决输入表重定位问题（二）(上）mp4

课时66

1.15.1 RAT中shellcode抽取解决输入表重定位问题（二）(下）

课时67

1.15.2 RAT高级shellcode获取途径（三）

课时68

1.15.3 RAT高级shellcode生成器原理（四）

课时69

1.15.4 shellcode生成器流程

课时70

1.15.5 payload攻击载荷配方框架

课时71

1.15.6 红队架构组成思维导图

课时72

1.16.1 红队杀手锏半负载式攻击

课时73

1.16.2 开发通用的shellcode加载器（一）

课时74

1.16.3 红队shellcode下载器PayLoad的实现原理（二）

课时75

1.16.4 免杀壳世界高级基础-介绍

课时76

1.17.1 改壳免杀中的360安全产品体系

课时77

1.17.2 免杀壳世界高级基础(一）扫尾

课时78

1.17.3 免杀壳主动防御基础（二）（三）

课时79

1.17.4 红队实战-改壳免杀之签名克隆（四）

课时80

1.18.1 红队定制版的免杀壳核心原理（一）

课时81

1.18.2 红队定制版的免杀壳核心原理（二）

课时82

1.18.3 红队免杀壳开发框架之隐藏输入表重定位（三）(四）

课时83

1.18.4 RAT红队壳开发导入表解析与IAT Hook技术（一）

课时84

1.19.1 高级免杀壳开发原理（一）

课时85

1.19.2 高级免杀壳开发原理（二）

课时86

1.19.3 完整高级免杀壳源码开发（三）

课时87

1.20.1 启发式查杀(侧重强调静态启发式查杀)（一）

课时88

1.20.2 导入表（IAT）高级玩法背景（一）

课时89

1.20.3 导入表（IAT）高级玩法实现流程（二）

课时90

1.20.4 导入表（IAT）高级玩法实现读取文件（三）

课时91

1.21.1 导入表注入流程

课时92

1.21.2 红队增加节方式感染PE文件原理（一）

课时93

1.21.3 红队增加节方式感染PE文件实现代码（二)

课时94

1.21.4 PE感染整体流程

课时95

1.22.1 隐藏IAT表中的导入函数原理（一）

课时96

1.22.2 隐藏IAT表中的导入函数实现方式（二）

课时97

1.23.1 隐藏IAT表中的导入函数实战应用（三）

课时98

1.23.2 隐藏IAT表中的导入函数实战应用(四）

课时99

1.23.3 隐藏IAT表中的导入函数猥琐手法(五）

课时100

1.23.4 结合实战意义的后门shell原理（一）

课时101

1.24.1 结合实战意义的后门shell原理（二）

课时102

1.24.2 结合实战意义的后门shell实现代码（三）

课时103

1.25.1 反弹shell高级知识点补充

课时104

1.25.2 后门shell各种奇怪的玩法（三）

课时105

1.25.3 后门shell各种奇怪的玩法（四）

课时106

1.26.1 360核晶引擎防护的原理（一）

课时107

1.26.2 360核晶引擎防护的缺陷（二）

课时108

1.26.3 360核晶引擎防护X64漏洞利用（三）

课时109

1.27.1 360核晶引擎攻击原理补充

课时110

1.27.2 卡巴斯基引擎始祖Clamav(一）

课时111

1.27.3 卡巴斯基引擎免杀环境搭建介绍

课时112

1.28.1卡巴斯基引擎核心免杀代码原理分析

课时113

1.28.2 卡巴斯基引擎免杀原理（二）

课时114

1.29.1 云生态安全架构以及对抗方式（一）

课时115

1.29.2 云生态安全架构以及对抗方式（二）

课时116

1.29.3 多复合的免杀PE加载方式

课时117

1.29.4 红队APT-ofiice免杀原理（一）

课时118

1.30.1 免杀APT-Office后续补充

课时119

1.30.2 ByPass主动防御干货（一）

课时120

原视频已损坏，请跳过学习

课时121

1.31.1 Bypass UAC 提权原理（一）

课时122

1.31.2 Bypass UAC 提权原理（二）

课时123

1.32.1 UAC未公开0DAY使用方法

课时124

1.32.2 乱拳也打不死老师傅（一）

课时125

1.32.3 乱拳也打不死老师傅（二）

课时126

1.32.4 1.33 乱拳也打不死老师傅（三）

课时127

1.33.1 乱拳免杀全球21款云沙盘

课时128

1.33.2 进程另类打法（预习）

课时129

1.33.3 进程另类猥琐打法（一）

课时130

1.34.1 进程另类猥琐打法（干货）

课时131

1.34.2 动态云沙箱的原理（一）

课时132

1.35.1 动态云沙箱的原理（二）

课时133

1.35.2 动态云沙箱的原理（三）上

课时134

1.35.3 动态云沙箱的原理（四）

课时135

1.35.4 任意RAT改加载器过云沙盘（上半部分）

课时136

1.36.1 任意RAT改加载器过云沙盘（一）

课时137

1.36.2 任意RAT改加载器过云沙盘（二）

课时138

1.36.3 云沙箱识别方式（一）

课时139

1.37.1 云沙箱深入核心红蓝对抗框架

课时140

1.37.2 PowerShell前世今生（基础）

课时141

1.37.3 PowerShell另类免杀基础

课时142

1.38.1 远程加载分离免杀方法(一）

课时143

1.38.2 远程加载分离免杀方法（二）

课时144

1.38.3 远程加载分离免杀方法（三）

课时145

1.39 PowerShell下shellcode分离免杀

课时146

1.40 红蓝中RAT混合启动过主动思路（一）

课时147

1.41 红蓝中RAT混合启动过主动思路（二）

课时148

1.42 红队安全之免杀原理和绕过研究（一）

课时149

1.43 红队安全之免杀原理和绕过研究（二）

课时150

1.44.1 msf免杀经典套餐（一）

课时151

1.45 msf核心框架基于CFG控制流程化保护

课时152

1.46 msf免杀经典套餐（三）

课时153

1.47 独家总结篇：从CVE角度嵌入免杀RAT

课时154

1.48 独家总结篇： 借鸡生蛋windows下老母鸡RAT

课时155

1.49 借助杀软来过全球杀软

课时156

1.50 独家篇：webshell免杀方式（一）

课时157

1.51 独家篇：webshell免杀方式（二）

课时158

1.52 独家篇：webshell免杀方式（三）

课时159

1.53 特点篇：MS06014网页木马生成器自动免杀