免杀与对抗：360/卡巴斯基环境下的 Bypass 策略
这门课程专攻红队攻防中的核心技术难点——“免杀”，核心解决在主流安全软件（如卡巴斯基、360）高压拦截下，如何维持进程存活并提权获取权限的问题。课程内容不涉及通用理论，而是针对 Windows 内核机制（APC、Inline Hook、PPL 攻击）与实战对抗场景（进程链、哈希 Dump）的深度解析。适合已经掌握基础 Shellcode 编写，希望突破传统检测手段，向高级内网渗透进阶的学习者。建议先重点学习“bypass hook”系列与“360环境”系列，这两块是实战中绕过特征码检测和主动防御的关键。通过学习，你将掌握如何利用 IAT&Shellcode Loader 构建加载器，利用 BOF 编写技术降低内存占用，并在受限环境下完成提权与敏感数据窃取。资料包中的 PDF 文档提供了详细的原理图解，配合视频中的实操演示，建议在虚拟机中搭建包含 360 或卡巴斯基的靶场，利用配套的 PE 加密工具进行实战演练，验证 bypass 效果。
学完能做什么？
掌握后，你应能独立编写代码绕过主流杀毒软件的内核钩子检测，理解并利用 PPL 机制突破进程保护，以及在 360 全家桶环境下完成进程隐藏、哈希导出和提权操作。这将帮助你构建具备真实对抗能力的攻击载荷。
如何配合练习？
请将提供的 PDF 笔记作为提纲，结合源码进行逆向分析。建议在虚拟机中搭建包含 360 或卡巴斯基的靶场，利用配套的 PE 加密工具和 BOF 框架进行实战演练，验证 bypass 效果。
课程目录
📁 15.windows异常 windows异常_.mp4 [154.5 MB] windows异常【优质资源‖关注：cunWorkNotes 解锁】.pdf [3.9 MB] 📁 34.卡巴斯基专题 卡巴斯基_【不易整理‖请关注：CunWorkNoteS】.mp4 [62.4 MB] 卡巴斯基.pdf [749.2 KB] PE加密.exe [15.2 MB] 📁 23.bypass hook bypass hook2_.mp4 [130.5 MB] bypass hook1_.mp4 [23.1 MB] bypass hook.pdf [4.4 MB] 📁 5.C语言2 C语言2_【整理不易‖记得关注：CunWorKNotes】.mp4 [130.5 MB] C语言2.pdf [303.3 KB] 📁 10.APC APC_.mp4 [157.1 MB] APC.pdf [1.1 MB] 📁 26.bof编写 bof编写_【公重号：CunWorkNotes】.mp4 [548.0 MB] readme.pdf [58.1 KB] 📁 18.PPL attack PPL attack_【公重号：CunWorkNotes】.mp4 [246.7 MB] PPL attack.pdf [2.7 MB] 📁 30.360环境下dump hash dump hash in 360_.mp4 [126.3 MB] dump hash in 360.pdf [345.4 KB] 📁 32.bypass 360进程链 bypass 360进程链 2_.mp4 [46.8 MB] bypass 360进程链 1_.mp4 [141.9 MB] 进程链bypass.pdf [2.4 MB] 📁 29.360环境下的小Tips 29.360环境下的小Tips_【持续更新‖免费提供：CunworknoteS】.mp4 [133.8 MB] 📁 6.IAT&shellcode loader PE Format (1).pdf [373.4 KB] shellcode loader_.mp4 [201.7 MB] IAT&shellcode loader【公重号：CunWorkNotes】.pdf [3.0 MB] 📁 31.360环境下添加用户 31.360环境下添加用户_.mp4 [127.8 MB] 📁 22.inline hook inline hook_【资源精选‖更多关注：CunworkNotes】.mp4 [125.9 MB] inline hook.pdf [983.0 KB] 📁 11.进程&线程 进程&线程_.mp4 [159.6 MB] 进程&线程.pdf [2.5 MB] 📁 1.汇编1 汇编1.pdf [156.6 KB] 汇编1_【资源精选‖更多关注：CunworkNotes】.mp4 [156.3 MB] 通用寄存器&汇编语句.xlsx [15.1 KB] 📁 24.抗沙箱&抗分析 抗沙箱&抗分析_【公重号：CunWorkNotes】.mp4 [102.1 MB] 抗沙箱&抗分析.pdf [773.8 KB] 📁 9.session0注入 session0注入_.mp4 [223.4 MB] Process Hacker 2【优质资源‖关注：cunWorkNotes 解锁】.zip [2.9 MB] session0注入.pdf [1.3 MB] 📁 16.调试 调试_.mp4 [163.6 MB] 调试.pdf [3.1 MB] 📁 3.汇编3 汇编3_.mp4 [149.2 MB] stack1.exe [168.1 KB] 堆栈图.xlsx [17.9 KB] 📁 14.系统调用&SSDT 系统调用&SSDT【优质资源‖关注：cunWorkNotes 解锁】.pdf [1.9 MB] 系统调用&SSDT_.mp4 [143.2 MB] 📁 12.windows内存管理&检测shellcode驱动实现 windows内存管理&检测shellcode驱动实现_.mp4 [153.9 MB] windows内存管理&检测shellcode驱动实现.pdf [4.5 MB] Shellcode_Inspection.sys [8.2 KB] 📁 19.DLL劫持原理&挖掘 DLL劫持原理&挖掘_【优质资源‖关注：cunWorkNotes 解锁】.mp4 [200.5 MB] DLL劫持.pdf [2.1 MB] AheadLib-bin.zip [176.1 KB] 📁 4.C语言1 C语言1_.mp4 [123.0 MB] 有符号数&无符号数【更多精选‖公众号：CunWorknotes】 .xlsx [10.7 KB] C语言1.pdf [255.1 KB] 📁 20.cs特性讲解 cs特性讲解【优质资源‖关注：cunWorkNotes 解锁】.mp4 [1.4 GB] cs特性讲解.pdf [4.6 MB] cs4.8_含原版jar.zip [124.7 MB] 📁 21.熵、自签名、详细信息 21.熵、自签名、详细信息【资源精选‖更多关注：CunworkNotes】.pdf [2.0 MB] 21.熵、自签名、详细信息_.mp4 [167.1 MB] 改详细信息.zip [3.1 MB] Addsigthief.zip [3.8 KB] 📁 8.dll注入 dll注入_【优质资源‖关注：cunWorkNotes 解锁】.mp4 [135.9 MB] dll注入.xlsx [10.2 KB] dll注入.pdf [410.1 KB] 📁 7.环境配置 环境配置_【不易整理‖请关注：CunWorkNoteS】.mp4 [135.0 MB] 环境配置【优质资源‖关注：cunWorkNotes 解锁】.pdf [1.6 MB] 📁 25.etw 3 - UUID shellcode.zip [33.5 MB] etw_.mp4 [217.2 MB] BOF-patchit-main.exe [342.2 KB] etw.pdf [750.6 KB] 📁 17.uac uac_.mp4 [126.1 MB] sigcheck64【公重号：CunWorkNotes】.exe [528.4 KB] uac.pdf [2.5 MB] 📁 28.shellcode loader进阶 shellcode loader进阶_.mp4 [818.5 MB] shellcode loader进阶.pdf [1.1 MB] 📁 13.进程强杀 进程强杀【资源精选‖更多关注：CunworkNotes】.pdf [1.7 MB] 进程强杀_【整理不易‖记得关注：CunWorKNotes】.mp4 [139.7 MB] 📁 27.amsi meeting_01_.mp4 [76.3 MB] asmi.pdf [951.5 KB] 📁 2.汇编2 汇编2_【不易整理‖请关注：CunWorkNoteS】.mp4 [198.1 MB] 汇编2.pdf [305.5 KB] eflags.xlsx [177.4 KB] 内存寻址&堆栈.xlsx [13.5 KB] 📁 工具 010Editor v11.0.1 汉化特别版.zip [17.7 MB] Procmon【更多精选‖公众号：CunWorknotes】 .exe [4.4 MB] Ollydbg.zip [46.9 MB] Process Hacker 2.zip [2.9 MB] procexp.exe [2.7 MB] xdebug.zip [34.4 MB] IDA 7.2.zip [172.7 MB] 📁 33.defender专题 defender专题_.mp4 [604.0 MB] DumpHash_Defender.zip [89.6 MB] 📁 32附件.server2019 【不易整理‖请关注：CunWorkNoteS】 Windows Server 2019-30.scoreboard [8.0 KB] Windows Server 2019-Snapshot2.vmem [2.0 GB] Windows Server 2019-31.scoreboard [8.0 KB] Windows Server 2019.nvram [264.5 KB] Windows Server 2019-000002.vmdk [739.2 MB] Windows Server 2019-29.scoreboard [8.0 KB] Windows Server 2019-Snapshot2.vmsn [4.3 MB] vmware.log [166.8 KB] Windows Server 2019.vmdk [3.9 GB] vmware-1.log [180.1 KB] vmware-0.log [173.2 KB] Windows Server 2019.scoreboard [8.0 KB] caches.exe [860.3 KB] vmware-2.log [242.0 KB]
