积分:61TCV:15TuBi:159坛龄:2年280天活跃3级
2024-10-10
#21
免杀，，，感觉没有独门技术很难当一个单独的方向找工作，大部分都是在一堆技能里同时会免杀。首先要懂杀软的原理吧，包括微过滤文件过滤回调函数内核SSDT hook blabalbal，然后特征是什么要知道yara规则库动态查杀回调函数熵值可信度balbalbalbal，然后是怎么改beacon二开回调摘除r0对抗balbalbalbal。
感觉想拿免杀这一项找到工作，起码得提出一种新手法或者技术，比如一种新的过大多数杀软的进程迁移手段，新的dump hash手法，新的bypass UAC手法。只复现其他人的工具是不行的
积分:1621TCV:34TuBi:67坛龄:15年139天活跃5级
2024-10-11
#22
免杀只有一个指标就是生命周期，1-3天 7-15天 15天-30天以上
中间有自动化沙盒分析 人工动静态分析 主动EDR日志跟踪上报 少一个环节没处理好就短命
月为单位的免杀都是高度定制化的，比如需要一些复杂的触发条件，否则就自动退出这种
天擎这些自动化沙盒都完全检测不了
如果是cs或者这些历史rat，初级免杀3天左右，hw里属于雕虫小技
apt进阶就是逆向开发，没有底层分析经验研发技术不配合一些0day是搞不定的
总之没什么突出的只能算是加分项
快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html
积分:231TCV:0TuBi:382坛龄:10年103天活跃1级
2024-10-11
#23
啊？？？？开发C2？？？我感觉这应该算是高等级的了
积分:584TCV:2TuBi:290坛龄:11年362天活跃3级
2024-10-11
#24
免杀难在时效性，常规免杀不难，先做先用，但是想长期维持权限很难，
积分:28TCV:0TuBi:22坛龄:3年245天
2024-10-12
#26
猎鹰的人工分析部门，卡巴的安全员分析部门，能考虑到样本在他们的沙箱里检测不到的时候
积分:198TCV:0TuBi:323坛龄:4年零75天活跃2级
2024-12-24
#28
如果纯是免杀方向 不能自己写免杀方案的估计找不到工作
积分:203TCV:2TuBi:33坛龄:3年246天活跃3级
2025-01-06
#29
个人感觉至少得能过卡巴之类的吧，不会动态免杀只会静态真的不行...
