红队蓝军免杀四期

【资源目录】:

├──1.汇编1

| ├──汇编1.pdf 156.62kb

| ├──汇编1_.mp4 156.28M

| └──通用寄存器&汇编语句.xlsx 15.08kb

├──10.APC

| ├──APC.pdf 1.14M

| └──APC_.mp4 157.10M

├──11.进程&线程

| ├──进程&线程.pdf 2.48M

| └──进程&线程_.mp4 159.57M

├──12.windows内存管理&检测shellcode驱动实现

| ├──Shellcode_Inspection.sys 8.24kb

| ├──windows内存管理&检测shellcode驱动实现.pdf 4.51M

| └──windows内存管理&检测shellcode驱动实现_.mp4 153.92M

├──13.进程强杀

| ├──进程强杀.pdf 1.74M

| └──进程强杀_.mp4 139.74M

├──14.系统调用&SSDT

| ├──系统调用&SSDT.pdf 1.92M

| └──系统调用&SSDT_.mp4 143.18M

├──15.windows异常

| ├──windows异常.pdf 3.88M

| └──windows异常_.mp4 154.55M

├──16.调试

| ├──调试.pdf 3.08M

| └──调试_.mp4 163.58M

├──17.uac

| ├──sigcheck64.exe 528.41kb

| ├──uac.pdf 2.49M

| └──uac_.mp4 126.08M

├──18.PPL attack

| ├──PPL attack.pdf 2.66M

| └──PPL attack_.mp4 246.67M

├──19.DLL劫持原理&挖掘

| ├──AheadLib-bin.zip 176.12kb

| ├──DLL劫持.pdf 2.11M

| └──DLL劫持原理&挖掘_.mp4 200.48M

├──2.汇编2

| ├──eflags.xlsx 177.43kb

| ├──汇编2.pdf 305.47kb

| ├──汇编2_.mp4 198.15M

| └──内存寻址&堆栈.xlsx 13.51kb

├──20.cs特性讲解

| ├──cs4.8_含原版jar.zip 124.67M

| ├──cs特性讲解.mp4 1.43G

| └──cs特性讲解.pdf 4.57M

├──21.熵、自签名、详细信息

| ├──21.熵、自签名、详细信息.pdf 1.96M

| ├──21.熵、自签名、详细信息_.mp4 167.14M

| ├──Addsigthief.zip 3.76kb

| └──改详细信息.zip 3.09M

├──22.inline hook

| ├──inline hook.pdf 983.03kb

| └──inline hook_.mp4 125.88M

├──23.bypass hook

| ├──bypass hook.pdf 4.39M

| ├──bypass hook1_.mp4 23.06M

| └──bypass hook2_.mp4 130.52M

├──24.抗沙箱&抗分析

| ├──抗沙箱&抗分析.pdf 773.79kb

| └──抗沙箱&抗分析_.mp4 102.06M

├──25.etw

| ├──BOF-patchit-main

| | ├──dist

| | ├──syscalls

| | ├──beacon.h 2.51kb

| | ├──LICENSE 11.09kb

| | ├──Makefile 0.16kb

| | ├──patchit.c 11.23kb

| | └──README.md 2.25kb

| ├──3 – UUID shellcode.zip 33.52M

| ├──etw.pdf 750.62kb

| └──etw_.mp4 217.23M

├──26.bof编写

| ├──bof编写_.mp4 548.03M

| └──readme.pdf 58.06kb

├──27.amsi

| ├──asmi.pdf 951.54kb

| └──meeting_01_.mp4 76.30M

├──28.shellcode loader进阶

| ├──shellcode loader进阶.pdf 1.14M

| └──shellcode loader进阶_.mp4 818.53M

├──29.360环境下的小Tips

| └──29.360环境下的小Tips_.mp4 133.85M

├──3.汇编3

| ├──stack1.exe 168.06kb

| ├──堆栈图.xlsx 17.88kb

| └──汇编3_.mp4 149.21M

├──30.360环境下dump hash

| ├──dump hash in 360.pdf 345.40kb

| └──dump hash in 360_.mp4 126.34M

├──31.360环境下添加用户

| └──31.360环境下添加用户_.mp4 127.84M

├──32.bypass 360进程链

| ├──bypass 360进程链 1_.mp4 141.91M

| ├──bypass 360进程链 2_.mp4 46.82M

| └──进程链bypass.pdf 2.43M

├──32附件.server2019 password-ziansec@redblue.COM

| ├──caches

| | └──GuestAppsCache

| ├──vmware-0.log 173.16kb

| ├──vmware-1.log 180.08kb

| ├──vmware-2.log 241.98kb

| ├──vmware.log 166.84kb

| ├──Windows Server 2019-000002.vmdk 739.19M

| ├──Windows Server 2019-29.scoreboard 8.00kb

| ├──Windows Server 2019-30.scoreboard 8.00kb

| ├──Windows Server 2019-31.scoreboard 8.00kb

| ├──Windows Server 2019-Snapshot2.vmem 2.00G

| ├──Windows Server 2019-Snapshot2.vmsn 4.29M

| ├──Windows Server 2019.nvram 264.49kb

| ├──Windows Server 2019.scoreboard 8.00kb

| └──Windows Server 2019.vmdk 3.92G

├──33.defender专题

| ├──defender专题_.mp4 604.02M

| └──DumpHash_Defender.zip 89.56M

├──34.卡巴斯基专题

| ├──PE加密

| | ├──COFFLoader

| | ├──img

| | ├──PELoader

| | ├──src

| | ├──stub

| | ├──.gitignore 0.05kb

| | └──README.md 11.28kb

| ├──卡巴斯基.pdf 749.21kb

| └──卡巴斯基_.mp4 62.38M

├──4.C语言1

| ├──C语言1.pdf 255.14kb

| ├──C语言1_.mp4 123.00M

| └──有符号数&无符号数.xlsx 10.75kb

├──5.C语言2

| ├──C语言2.pdf 303.34kb

| └──C语言2_.mp4 130.48M

├──6.IAT&shellcode loader

| ├──IAT&shellcode loader.pdf 3.03M

| ├──PE Format (1).pdf 373.42kb

| └──shellcode loader_.mp4 201.72M

├──7.环境配置

| ├──环境配置.pdf 1.64M

| └──环境配置_.mp4 135.00M

├──8.dll注入

| ├──dll注入.pdf 410.05kb

| ├──dll注入.xlsx 10.20kb

| └──dll注入_.mp4 135.92M

├──9.session0注入

| ├──Process Hacker 2.zip 2.94M

| ├──session0注入.pdf 1.28M

| └──session0注入_.mp4 223.44M

└──工具

| ├──010Editor v11.0.1 汉化特别版.zip 17.70M

| ├──IDA 7.2.zip 172.71M

| ├──Ollydbg.zip 46.92M

| ├──Process Hacker 2.zip 2.94M

| ├──procexp.exe 2.71M

| ├──Procmon.exe 4.36M

| └──xdebug.zip 34.37M