首页
红蓝实战
就业班
知识中心
咨安靶场
咨安wiki
咨安会员
关于咨安
红队蓝军课程标准
关于我们
常见问题
首页
红蓝实战
就业班
知识中心
咨安靶场
咨安wiki
咨安会员
关于咨安
红队蓝军课程标准
关于我们
常见问题
登录
注册
登录
注册
红队武器开发（进阶）课程
第40任务： 内存加密专题-Ekko类加密
查看课程
任务列表
第1任务： 环境搭建
第2任务： 课件资料
第3任务： 作业
第4任务： shellcode开发
第5任务： 课件资料
第6任务： 作业
第7任务： syscall详解
第8任务： 课件资料
第9任务： 作业
第10任务： unhook详解及改造
第11任务： 课件资料
第12任务： 作业
第13任务： dump lsass详解
第14任务： 课件资料
第15任务： 作业
第16任务： 反射DLL注入
第17任务： 课件资料
第18任务： 作业
第19任务： URDL详解
第20任务： 课件资料
第21任务： 作业
第22任务： 土豆系列提权
第23任务： 课件资料
第24任务： 作业
第25任务： RPC武器化专题——基础学习
第26任务： 课件资料
第27任务： 作业
第28任务： COM武器化专题——bypass uac
第29任务： 课件资料
第30任务： 作业
第31任务： RPC武器化专题——MS-SAMR：添加用户/修改域用户密码
第32任务： 课件资料
第33任务： 作业
第34任务： 驱动专题-驱动加载方式
第35任务： 课件资料
第36任务： 作业
第37任务： 土豆武器化bypass AV/EDR
第38任务： RDI改造
第39任务： 内存加密专题-堆加密
第40任务： 内存加密专题-Ekko类加密
第41任务： COM武器化专题-添加计划任务
第42任务： RPC武器化专题——MS-TSCH：计划任务维权/不同方式的计划任务
第43任务： RPC武器化专题——MS-SCMR：服务权限维持/添加驱动
第44任务： RPC武器化专题-PPID断链
第45任务： 驱动专题-vulnerable driver分析
第46任务： 驱动专题-利用驱动kill AV/EDR
第47任务： Syscall改造
第48任务： dump lsass武器开发
