本文主要是介绍免杀笔记 ----＞ 后续更新安排，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
前一段时间，我疯狂更新了内网，本来想把NTLM-Relay给更上的，但是计划安排不允许了，之后后续再给大家进行深入的内网更新了！！
：： 真不是我托更 嘻嘻嘻~~~
说回正题，接下来博主将会带着大家从 0 到 1 进行免杀的学习（因为我也不会）
1.杀软的下载
：： 大家好✌ ！！
我就去网上把一些常用的杀毒软件给下载了下来 （基本上都很全了）除了bitdefender（这个一直注册失败）
其中的赛门铁克更是高手，自己都杀自己！！！
然后我个人感觉比较强大的杀软就是 卡巴斯基，赛门铁克，以及360吧（其他都一般）
：：：行业内卷也很严重
2.免杀需要用到的工具
免杀的话，一开始可以给大家推荐几个工具
首先就是VS了吧，这个还是很重要的，以后你生成的EXE，等都要用到VS
然后就是Olly Debug ，我用的是破解版
通过OD 我们能直接看到他的汇编代码 下面这个就是32位的mimikatz
然后就是IDA
最后还可以去下载一个Process Monitor，通过这个，我们可以看到exe调用的注册表等信息
3."小小目标"
最后，就是我给自己的一个小目标了
先来贴一个大佬的免杀分离加载器
https://github.com/T4y1oR/RingQ一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass 360 火绒 Windows Defender - T4y1oR/RingQ
https://github.com/T4y1oR/RingQ
然后我也用我的杀软去测了一下
Windows Defender ，赛门铁克 ，卡巴斯基 这些会报毒。其他都没反应
小红伞和金山毒霸
火绒
360全家桶（开了核晶）
不过毕竟是360码，你直接读取它的Lsass进程还是不行
当然也是包括读取SAM文件啦
所以我的小小目标是啥？？？
当然了下面的杀软里面再加上（赛门铁克，嘻嘻嘻嘻）
能把这些bypass了，就其实已经很不错了，当然了，最终目标是啥呢？？？
火眼 猎鹰 哨兵一号 这些TOP1的XDR
这篇关于免杀笔记 ----＞ 后续更新安排的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
