Maldev

Maldev 是安全社区中研究恶意软件开发技术的领域：编写 Shellcode、绕过杀软、进程注入、C2 开发等。红队和安全研究者需要理解 Maldev 才能有效攻防。

• 恶意软件开发技术的研究
• 红队和安全研究的必备技能
• 与逆向工程互补

Maldev 的核心技术：进程注入（DLL 注入、Process Hollowing）、杀软绕过（混淆、加密、直接系统调用）、持久化（注册表、计划任务、DLL 劫持）、C2 通信（HTTP/DNS 隧道）。Maldev 是一个灰色地带：红队需要这些技术来模拟真实攻击，但同样的技术也被恶意攻击者使用。学习 Maldev 需要在合法和道德的框架内进行。

• 文档
  MITRE ATT&CK: Develop Capabilities - Malware
• 社区
  CrowdStrike: Malware

学 MalDev 合法吗

用于安全研究、红队演练、免杀技术研究是合法的，但开发并传播恶意软件是违法行为，需要明确边界。

MalDev 需要什么技能

C/C++/Rust 编程、Windows API、进程注入技术、免杀技术、逆向工程，以及对 EDR 检测机制的理解。