求问免杀要做到什么水平才能找到相关的工作？

2024-10-10

#21

免杀，，，感觉没有独门技术很难当一个单独的方向找工作，大部分都是在一堆技能里同时会免杀。首先要懂杀软的原理吧，包括微过滤文件过滤回调函数内核SSDT hook blabalbal，然后特征是什么要知道yara规则库动态查杀回调函数熵值可信度balbalbalbal，然后是怎么改beacon二开回调摘除r0对抗balbalbalbal。
感觉想拿免杀这一项找到工作，起码得提出一种新手法或者技术，比如一种新的过大多数杀软的进程迁移手段，新的dump hash手法，新的bypass UAC手法。只复现其他人的工具是不行的

anlfi注册会员

2024-10-11

#22

免杀只有一个指标就是生命周期，1-3天 7-15天 15天-30天以上
中间有自动化沙盒分析人工动静态分析主动EDR日志跟踪上报少一个环节没处理好就短命
月为单位的免杀都是高度定制化的，比如需要一些复杂的触发条件，否则就自动退出这种
天擎这些自动化沙盒都完全检测不了
如果是cs或者这些历史rat，初级免杀3天左右，hw里属于雕虫小技
apt进阶就是逆向开发，没有底层分析经验研发技术不配合一些0day是搞不定的
总之没什么突出的只能算是加分项

快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html