求问免杀要做到什么水平才能找到相关的工作？

找个公司做edr\av之类的产品你就有感觉了，没有防御者视角你做出来的免杀也是半吊子

没啥细说的呀。开发c2工程量蛮大的。如果是二开还好些

去琢磨过天擎吧，能过了维持住就能找到工作。

个人觉得通俗来说免杀分两种大方向吧 一种是入口打点型的 就比如webshell的免杀 php jsp jspx net这些都要能免 这种的话一般就是有好的代码基础 还要熟悉一下杀软特性和语言特性就可以了 相对来说 比较简单（代码功底差的话当我没说~）另一种就是后渗透的免杀 比如exe的 ps1脚本这种的 感觉这种更偏向于二进制层面的吧 相对来说 技术含量比较高 也比较难学 更多的是要隐藏 混淆 内核对抗 hook之类的骚操作吧 相对于webshell这种打点型的更多是去打攻防  然后如果是exe这种二进制的呢 个人觉得工作应该偏向于实验室。至于开发c2的这种，应该要在你熟悉了二进制的免杀之后才能开始去尝试，放在第二步还是太早了  至于要免到什么程度的话 webshell这类的话过国内主流杀软的动静态检测 流量侧检测应该就差不多了，exe这种过国内杀软是基本的功底，平时攻防或者项目可能就足够了，但如果想要深入提高技术的话，就得尝试卡巴，猎鹰之类的国外杀软了    个人观点 不喜勿喷哈

当然蓝队的技术功底也是很重要的 要先知道人家设备什么的是怎么防住你的 才能在免杀上面有针对性的去做

最近也在学免杀 如果方便的话 留个tg交流交流

很难啊，没有技术去不了，去了才能学到技术

平时不用tG哈哈

膜拜大佬，我主要是学习exe的免杀，webshell这部分没有关注...

天擎和360差别大吗hh,只测试过360，defendere,火绒，没用过天擎