加量不加价！星落免杀第三期，性价比再升级，助你打造专属免杀武器库

原创

星落
星落

星落安全团队

2026年5月7日 00:00
黑龙江

在小说阅读器读本章

去阅读

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

课程介绍

近期有师傅私信咨询如何学习免杀技术以及进行二次开发和定制化工具。为了帮助更多人系统化学习，经过充分的准备和规划，我们在去年国庆推出了星落免杀第二期。感谢第二期师傅们的支持和反馈，虽然二期中还有一些不足之处，但我们已经根据这些反馈进行了一些改进和优化。因此今年五一后，我们特别推出了星落免杀第三期，为大家带来更加完善和系统化的学习内容。

课程优势

1.课程以多个星球实战项目为参考案例，包括 CobaltStrike源码级二开、xlanyloader免杀加载器、xlscan、xlfrc、xlneoreg、XlByPassWAF、killdefender、killhuorong等等，全面讲解免杀技术的核心原理和实战技巧。

2.从实战中的真实问题出发，深入探讨如何绕过Web端的拦截与防护、内网横向渗透时AV/EDR的防御机制，从静态免杀到各种行为拦截的绕过技巧，以及后渗透工具的免杀方法。

3.在物理机上安装主流杀软，确保100%联网环境，开启所有查杀引擎，最大程度还原真实的拦截环境，模拟实际攻击场景。

4.本期重点分析和演示如何绕过360+核晶的防护机制，特别是在实战中常遇到的一些挑战。我们将聚焦在php/jsp/asp环境中，如何绕过核晶对webshell进程链的拦截、对注入行为的防护、对添加用户和自启动项的拦截等。通过从webshell端及C2端的视角，展示如何控制远程主机，而不仅仅是通过双击远程机器上的图标。让整个过程更贴近实际工作中的挑战和痛点。

5.本期添加内存查杀以及行为查杀绕过，重点对抗卡巴斯基、火绒、defender这类杀软，其中以卡巴斯基为代表。

零基础速成：2个月让你快速入门免杀技术。

6.我们承诺：一次付费终生学习，后续开设的所有免杀课程可无限跟听

三期新增内容


webshell免杀	asp上线CobaltStrike aspx上线CobaltStrike jspx上线CobaltStrike
cobalt strike免杀专题	CobaltStrike Bof插件开发	后渗透利用插件开发
cobaltstrike二开专题	4.9.1客户端二开 CobaltStrike Linux上线代码讲解 Beacon源码开发环境搭建 Beacon核心源码讲解 Beacon代码二开过卡巴斯基内存查杀 Beacon代码常见命令二开过卡巴斯基行为查杀
杀软对抗专题	一件击溃360核晶单文件绕过360核晶添加自启动 webshell工具进程链分析

技能前景

Evasion技术早已成为红队不可或缺的核心技能之一。随着数字安全和终端安全的全面落地，免杀技术的要求也变得越来越高，红队在攻击链中如何规避防御系统的监测，成为了关键的竞争力。网络安全行业的快速发展，虽然带来了大量的安全技术人员，但真正能够应对复杂攻击、防御和绕过的高端安全技术人才，依然稀缺且备受追捧。

适合人群

想提升自己能力的安服/普通渗透测试人员。
未来想从事后渗透红队工作，想提升自己免杀技能的学生。
对绕过杀软非常感兴趣，想了解杀软机制的任何非黑灰产人员。
免杀技术的兴趣爱好者。

课程价格

课程培训费用：3099元，一口价。没有团购、没有优惠券、没有限时折扣，谢绝一切套路。价格透明，内容扎实。

课程大纲/目录


webshell免杀	冰蝎免杀哥斯拉免杀蚁剑免杀手把手带你绕过D盾、安全狗等WAF aspx上线cobaltstrike jspx上线cobaltstrike	基于XlByPassBehinder讲解基于XlByPassGodzilla讲解基于XlByPassWAF讲解
免杀基础	环境搭建汇编基础 C语言基础 GO语言基础
cobalt strike免杀	cobaltstrike模块详解 stage&stageless区别 fork&run行为解析 execute-assembly行为解析 Beacon Object File(BOF)讲解 User Defined Reflective Loader(UDRL)讲解 C2 profile配置文件讲解 CobaltStrike CDN域前置配置 Bof插件源码开发讲解
cobaltstrike二开	4.9.1服务端二开 4.9.1客户端二开 Beacon源码开发环境搭建 Beacon核心源码讲解 CobaltStrike Linux上线代码讲解手把手带你打造属于自己C2工具
shellcodeloader	一体式加载shellcode 分离式-基于xlangloader讲解 SysWhispers3、LayeredSyscall等项目讲解减少QVM202报毒，提高360免杀效果的tips
360免杀专题	工具开发完不久报毒，如今解决？ 360查杀方法及绕过讲解
白加黑专题	dll劫持的原理以及优点 DLL 替换劫持 DLL转发劫持注意事项
anti-sandbox	反沙箱方法讲解
工具二开免杀专题	内网扫描流量代理-反向流量代理-正向一键读取todesk、向日葵密码其他公开项目工具免杀以及免杀tips知识	fscan二开-基于xlscan讲解 frp二开-基于xlfrc讲解 neo-negorg二开基于xlnegorg讲解
杀软对抗专题	defender专题	windows defender 特性静态绕过（上线cobaltstrike）绕过windows defender 本地沙箱绕过windows defender dump hash 一键击溃defender进程
火绒专题	火绒特性静态绕过（上线cobaltstrike）火绒6内存查杀绕过一键击溃火绒进程
360核晶专题	360安全卫士特性静态绕过（上线cobaltstrike） webshell工具进程链分析绕过核晶添加用户绕过核晶添加计划任务绕过核晶添加服务绕过核晶进行远程线程注入绕过核晶dumphash 绕过360加载mimikatz 一件击溃360核晶