Malware Development in Go: Build a Shellcode Loader that Bypasses Windows Defender

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public technique intéressé par la sécurité offensive. Le tutoriel est pratique, avec des démonstrations en direct et des explications claires. L’argumentation est solide : l’auteur justifie chaque choix technique (par exemple, l’utilisation de Go pour sa simplicité et sa compilation statique) et montre les résultats concrets. Cependant, certaines parties sont superficielles, comme la discussion sur les autres techniques de lancement de threads, qui sont simplement mentionnées sans approfondissement. La démonstration de contournement de Windows Defender est convaincante, mais elle est limitée à un scénario spécifique et ne garantit pas une efficacité générale.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne. L’auteur s’appuie sur des outils officiels (Go, msfvenom, VirtualBox) et des démonstrations pratiques, mais il ne cite pas de sources académiques ou de documentation officielle pour étayer ses affirmations. Les sources citées dans la description sont principalement des liens vers son propre site et ses réseaux sociaux, ce qui limite la crédibilité. Le titre est en adéquation avec le contenu, mais il pourrait être plus précis en mentionnant qu’il s’agit d’un tutoriel pour débutants. Les commentaires ne sont pas fournis, donc aucune analyse des tendances du public n’est possible.

Le titre correspond parfaitement au contenu : la vidéo explique comment créer un chargeur de shellcode en Go pour contourner Windows Defender.

7/10

Le contenu est un tutoriel pratique détaillé, avec des démonstrations réelles sur Windows Defender. Les explications sont claires et structurées, mais certaines affirmations manquent de références académiques ou officielles. La méthodologie est reproductible, mais la portée est limitée à un cas spécifique.

• 00:00Introduction & Mindset of a Whitehat
• 05:41Presenting the Course Lab
• 11:22Installing Go in Kali Linux
• 15:21Windows Defender Demonstration
• 27:49Creating Your First helloworld.exe
• 35:42Introduction to the Windows API
• 40:41Calling Windows API in Go (Method 1)
• 48:58Calling Windows API in Go (Method 2)
• 57:39Calling Windows API in Go (Method 3)
• 59:08Introduction to Shellcode
• 1:04:31Introduction to Loaders
• 1:06:06Steps to Bypass Windows Defender
• 1:08:11XORing the Shellcode
• 1:19:57Decrypting the Shellcode
• 1:24:20Allocating Memory with VirtualAlloc
• 1:31:31Other Methods of Memory Allocation
• 1:33:24Copying Shellcode into Process Memory
• 1:39:23Making Memory Executable
• 1:43:58Creating a Thread with CreateThread
• 1:49:21Other Thread Launching Techniques
• 1:50:50Building a Loader that Bypasses Defender
• 1:58:49Notes on Threat Intelligence
• 2:02:00End of Course

• Newsletter AllGoodTutorials — Lien vers la newsletter de la chaîne, mentionné dans la description.
• Page de support AllGoodTutorials — Page de soutien à la chaîne, mentionnée dans la description.
• Abonnement AllGoodTutorials — Page d'abonnement pour accéder aux cours, mentionnée dans la description.
• Tarifs premium AllGoodTutorials — Page de tarification pour l'accès premium, mentionnée dans la description.
• Vidéos AllGoodTutorials — Page listant les vidéos du cours, mentionnée dans la description.
• Télégramme AllGoodTutorials — Lien vers le canal Telegram de la chaîne, mentionné dans la description.
• Site principal AllGoodTutorials — Site principal de la chaîne, mentionné dans la description.
• LinkedIn AllGoodTutorials — Page LinkedIn de la chaîne, mentionnée dans la description.

• Documentation Go — Documentation officielle du langage Go, pertinente pour les aspects de compilation et de syntaxe.
• Documentation Windows Defender — Documentation officielle sur Windows Defender, utile pour comprendre ses capacités de détection.