ZONE.CI 全球网

本文为实习校招内网渗透面试准备指南，涵盖八股知识、场景提问与免杀三大模块。八股部分涉及代理区别、域信息搜集、密码抓取、域控定位、横向思路、提权方式、Kerberos攻击及常见nday利用等核心知识点。场景部分聚焦shell深入利用、高防内网横向、域控后扩大成果、孤儿网处理、抓取密码失败原因分析等实战问题。免杀部分作者自述不会。文章可作为内网渗透面试复习提纲，建议结合实战案例深入理解原理。

本文介绍了一款名为白影（whiteshadow）的自动化工具，它能实现`零编译`的dll导出表劫持，用于生成白加黑免杀载荷。其核心优势是无需源码和本地编译环境，直接通过二进制修改dll文件来实现免杀。新版本v2.1更新了patch模板，引入fnv1ahash匹配技术，并提供了带反沙箱功能的模板以绕过主流安全软件检测。该工具主要用于安全测试和防御研究场景。

星落免杀第三期课程系统教授绕过主流杀软技术，涵盖webshell免杀、CobaltStrike二次开发、内存行为查杀绕过等核心内容。课程以实战项目为基础，重点演示如何突破360核晶、卡巴斯基等防护机制，提供从静态免杀到行为拦截的完整解决方案。适合安服人员、红队从业者及安全爱好者，通过直播录播结合方式在2个月内快速提升免杀技能。

EasyShellv1.8版本使用Rust重构客户端，体积从10MB缩减至2MB并增强免杀效果，新增绕沙箱技巧、WindowsPE资源配置和多平台权限维持功能，修复离线心跳监测bug，后续将优化体积和插件生态。工具需通过付费圈子获取。

EasyShellv1.9版本更新主要修复了心跳检测逻辑bug导致的HTTP/DNS/KCP上线不稳定、Linux动态编译兼容性问题、Windows命令执行空格报错等关键缺陷，通过优化客户端架构提升了工具稳定性和免杀能力。更新内容包含视频演示工具生成与监控功能，用户需通过付费圈子获取新版工具及关联安全工具权益。

该文档介绍了对CobaltStrike4.9.1的二次开发版本，包括客户端和服务端的破解、免杀处理及BUG修复。主要修改包括对beacon和artifact源码的免杀优化以绕过火绒6检测、默认主题改为白色、新增IP归属地显示功能、全面汉化界面。文档还提供了免杀生成方法和配置profile文件的实操指导，并声明该工具仅用于安全测试和防御研究。

本文深度复盘TheGentlemen勒索软件组织的BYOVD免杀与蠕虫化传播机制，揭示其通过利用边缘设备漏洞（如CVE-2024-55591等）进行初始访问，在内网潜伏2-6周并使用BYOVD技术加载合法签名驱动以终止EDR进程，最终通过Go语言编写的深度混淆（garble）勒索主体结合X25519与XChaCha20混合加密算法，并支持–spread参数实现蠕虫化横向传播的攻击链路，为防御者提供加固域控、及时修补边缘设备及监控内核驱动等可操作建议。

本文介绍一款Patch免杀工具的更新版本，主要修复360云传告警并新增反沙箱功能，支持生成单文件或多文件载荷以绕过360核晶、火绒、WindowsDefender等安全防护。文章同时推广红蓝对抗技术圈子，提供渗透测试、武器化免杀等付费技术内容与工具。

本文介绍pscan作为红队内网渗透工具，基于fscan二次开发实现免杀绕过，通过参数混淆、模块重命名等技术规避检测。工具集成内网存活探测、端口扫描、弱口令爆破、POC漏洞检测和后渗透利用功能，提供WebUI管理和多种扫描模式，支持凭据复用、哈希传递等高级攻击手法。

文档介绍一种利用rundll32结合wtoi函数整数溢出漏洞实现LSASS进程Dump的免杀技术，通过传入特定超长负数字符串使系统解析为MiniDump导出序号24，绕过360等杀软检测。文章详细分析逆向原理并提供Python脚本批量生成等效数字，附实操视频演示。

Voidshell是一款针对x86-64LinuxELF二进制文件的免杀规避工具，通过多层加密壳在内存中解密执行原始程序，磁盘上保持加密状态。该工具支持C/C++、Rust、Go等语言编写的程序，并提供反沙箱模式，实战中可有效规避EDR、HIDS检测，成功对fscan、frp、C2agent等工具进行免杀处理，在VirusTotal和微步沙箱中实现零检测。

本文介绍一款名为Patch神器的x86版本免杀工具，可自动化扫描白文件并Patch实现免杀，声称能绕过360核晶、火绒、WindowsDefender、卡巴等主流杀软和微步沙箱。文章重点推广其红蓝对抗圈子，提供多种免杀技术文章和工具资源，同时强调仅用于安全测试和防御研究。

本文分享作者基于VoidShell-fe工具复现Linux免杀技术的实践经验，展示了RootHawk提权工具和vshell的tcpshell处理效果。文档强调技术仅供合法学习使用，包含工具测试结果截图但未提供具体技术细节。

VoidShell-fe新版专为fork/exec型程序设计，通过案例演示对RootHawk提权工具进行混淆免杀处理，使28款杀毒引擎零检测率，工具需通过纷传平台获取并仅限合法安全测试使用

本文详细介绍了白影v2.2自动化白加黑免杀工具的核心特性与实战应用。该工具通过EATPatch（导出表劫持）技术，在无需编译环境的情况下，利用合法白程序加载恶意载荷，实现免杀。其提供覆盖与新增节两种EAT模式及反沙箱模板，支持自动化扫描与生成，实测可有效绕过主流杀软（如360、Defender）及沙箱环境，旨在简化红队操作流程。

该文档介绍AI免杀技术套件v4.0，一套用于绕过主流杀软和EDR检测的Shellcode免杀解决方案。核心采用ModuleStomping将Shellcode注入签名DLL代码段，结合IPv4混淆、XOR加密、Fiber执行等隐匿策略，从静态签名和行为分析两个维度实现免杀。提供DLL分离加载方案，Loader不含敏感数据，静态免杀更优。工具需关注公众号获取下载链接。

RTP(RedTeamProxy)是一个为红队实战设计的纯C轻量级隧道与代理工具，体积不到100KB，支持TCP/UDP转发、SOCKS5及反连隧道等功能。其免杀核心思路包括动态变异编译、小体积降低特征密度、剥离调试信息和隧道层流量伪装。工具提供简单命令行操作和GUI构建器，适合临场快速部署。建议仅用于经授权的安全研究或攻防演练。

本文介绍了一款名为LoadReload的Shellcode加载器工具，专为Sliver-Shellcode设计，具备多字节XOR解密、反仿真、EDR绕过等免杀特性。文章同时推广了付费圈子，提供红队工具、免杀技术、钓鱼思路等资源，并强调工具仅用于安全测试，禁止非法使用。

本文简要介绍ByPassBehinder自动化免杀工具，展示其绕过360、火绒、Defender及微步沙箱等主流安全软件的效果。文章未解析技术原理，核心在于引流推广红队付费社群。该社群主打渗透测试与武器化免杀，列举了大量自研工具与文章作为卖点。整体技术深度有限，属于典型的社群引流软文，无实际可操作技术细节。

runpack内部版v1.2是一款基于patch技术的单文件免杀工具，支持绕过火绒、360、Defender等杀软。提供多种模板包括反沙箱功能，可自定义图标。工具需付费加入纷传圈子获取，适用于红队攻防演练。强调仅用于合法测试。