真 · 老鑫安全培训第五期-基础+进阶（2025）

# 🏷
> #免杀 #猫咪推荐免杀课 #免杀进阶课 #猫咪推荐免杀课 #网络安全 #Web渗透 #红队攻防 #漏洞利用 #C2开发 #免杀技术 #安全培训 #渗透测试

---

#### 官网地址：点我直达

# 🔍 课程介绍>>> 
> # 老鑫免杀第五期包含:
> 	1.基础（已完结）
> 	2.进阶（）

## 📚 课程大纲
### 第一阶段：基础
![image.png](https://kb.fcmit.cc/media/202510/d242acf343254722b6c123c7286a600f2087.png)
![image.png](https://kb.fcmit.cc/media/202510/48fdb17421ac41e5a46e6c41bdbb52f43975.png)
![image.png](https://kb.fcmit.cc/media/202510/9dc05b2995f34c42a5cbfab78b9427502779.png)

### 第二阶段：进阶
![image.png](https://kb.fcmit.cc/media/202510/073db16a785a4713bf5655e2daa4e7d56106.png)
![image.png](https://kb.fcmit.cc/media/202510/d9890dbd7cc948299dd6db35460e2d757735.png)
![image.png](https://kb.fcmit.cc/media/202510/81d5475df8684acea8c780b6e6cdd05d2254.png)
![image.png](https://kb.fcmit.cc/media/202510/e4e3d2e44fc7475985a0bda1816c08209454.png)

# 课程分析
《老鑫安全培训（2025）》的核心目标是：  
**培养学员从Web安全入门到红队工具开发的综合能力**，内容涵盖常见Web漏洞、渗透测试技巧、SQL注入与防御绕过、红队攻防技术、C2框架与免杀技术、Windows底层利用、内存对抗、以及红队武器开发的完整知识体系。

换句话说，这门课是面向网络安全攻防领域的“全链条实战课程”，从基础到进阶，既讲Web渗透，也讲红队内核开发和免杀。

---

## 📚 课程模块与内容拆解

### **第一部分：Web安全基础与漏洞利用（Day1–Day10）**

- **Day1–Day5**：Web安全基础
    
    - 基础概念与Web常见漏洞（文件上传、代码执行、本地/远程文件包含）
        
- **Day6–Day7**：典型漏洞利用
    
    - XSS跨站脚本、CSRF会话管理漏洞及ZAP工具演示
        
- **Day8–Day9**：SQL注入进阶
    
    - SQL注入与防御绕过（多阶段，涵盖Bypass技巧）
        
- **Day10**：面试准备
    
    - 简历与面试技巧，帮助学员求职

👉 这一部分解决“能不能打基础、会不会做渗透”的问题。

---

### **第二部分：红队工具开发与攻防演练（第1–20讲）**

- **第1–3讲**：编程与基础
    
    - C++入门、Windows编程、Edr沙箱绕过
        
- **第4–8讲**：进程注入与对抗
    
    - SPE注入、静态检测绕过、内存利用、Beacon扫描绕过
        
- **第9–13讲**：高级免杀与对抗
    
    - 内核与反劫持技术、BOF开发、答疑补充、COM魔法免杀
        
- **第14–16讲**：攻击链与工具实战
    
    - API调用、钓鱼攻击构造、红队鱼叉演练
        
- **第17–20讲**：C2与免杀体系
    
    - C2框架开发、QVM绕过、C2征候修改、UAC绕过必杀技

👉 这一部分解决“能不能写工具、能不能打对抗”的问题。

---

## ✨ 课程亮点

1. **体系完整**：从Web到红队，从渗透到免杀，覆盖攻防全流程。
    
2. **实战导向**：不只讲概念，每一节都带有“绕过”“利用”“对抗”的操作思路。
    
3. **双模块并进**：前半部分打Web基础，后半部分直接进入红队开发，兼顾初学者与进阶者。
    
4. **就业友好**：专门加入了**面试与简历指导**（Day10），对想进入安全行业的同学很实用。

---

## 👥 适合人群

- **零基础或初学者**：Web安全模块帮助快速入门渗透测试。
    
- **进阶学习者**：SQL注入绕过、CSRF、XSS等进阶漏洞利用非常适合提升实战能力。
    
- **红队工程师/安全研究员**：后半部分的红队工具开发与免杀技术更偏专业化，适合已有一定安全基础的人。
    
- **求职者**：Day10的简历与面试辅导，直接对接安全岗位面试需求。

---

# ☁️ 网盘目录（仅展示部分目录）>>>
![image.png](https://kb.fcmit.cc/media/202510/f77529fa381c48ed967de00b942eba169996.png)

### 01.第一阶段-基础课
![image.png](https://kb.fcmit.cc/media/202510/dbbf12ff088741338aa014c36e113b183764.png)

### 02.第二阶段-进阶课
![image.png](https://kb.fcmit.cc/media/202510/a066cf5b01194b32b1e5114d41790e496414.png)

## 📚🛠️ 课件工具展示
### 01.第一阶段-基础课
![image.png](https://kb.fcmit.cc/media/202510/6fd2e28431f349d59c81cb7653424ce09613.png)

==资料都在一起哦==

### 02.第二阶段-进阶课
![image.png](https://kb.fcmit.cc/media/202510/4ed9a7df03514b959a497bb1a2cb432d4006.png)
==资料都在一起哦==