توضیح دوره اکسپلویت نویسی پیشرفته (Advanced Exploit Development)
کشف آسیب پذیری هایی از قبیل FS و Heap Bof و نوشتن اکسپلویت برای آن ها از بخش های دیگر این دوره می باشد.
در ادامه به بررسی آسیب پذیری های کرنل سیستم عامل ویندوز می پردازیم و 5 آسیب پذیری رایج را بررسی و شیوه اکسپلویت نویسی برای آن ها آموزش داده می شود.
پیش نیاز دوره
- دوره هکرهاس اخلاقی
- تست نفوذ کالی لینوکس
- اکسپلویت نویسی مقدماتی
مخاطبین دوره
- برنامه نویسان نرم افزارهای سیستمی
- کارشناسان ارشد تست نفوذ
- جست وجو کنندگان باگ در نرم افزارها
سرفصل دوره
بخش اول: مهندسی معکوس نرم افزار با IDA Pro
- بررسی مکانیزم های امنیتی ویندوز
- معرفی IDA Pro
- دیباگینگ IDA Pro
- بررسی FILTER , FLAIR
- اسکریپت نویسی برای IDA Pro
بخش دوم: اکسپلویت پیشرفته لینوکس
- ساختار مدیریت حافظه پویا در لینوکس
- سوء استفاده از Unlink , Frontlink
- بررسی Function Panter Overwrites
- اکسپلویت کردن Format Srtrings
- بای پس کنترل های امنیتی با استفاده از Format Strings
بخش سوم: آموزش One–day Exploit و Return–Oriented شل کد
- بررسی Binary Diffing
- مهندسی معکوس برنامه های 32 و 64 بیتی
- نوشتن One – day اکسپلویت
- استفاده از Rop برای کامپیل کردن شل کد
بخش چهارم: اکسپلویت کردن کرنل ویندوز 10
- ساختار کرنل ویندوز 10
- مازول های امنیتی کرنل
- آموزش WinDbg
- بررسی آسیب پذیری های کرنل و انواع آن
- بررسی Token Stealing
بخش پنجم: اکسپلویت کردن پیشرفته ویندوز
- بررسی low Freg mentation Neap
- آموزش حملات سمت مرورگر و کلاینت (نوشتن اکسپلویت)
- استفاده از after Free Attack
- بای پس Mem GC , Isolate Heap
- بای پس پیشرفته ASLR , DEP
درخواست مشاوره
برای کسب اطلاعات بیشتر درباره این دوره درخواست مشاوره خود را ارسال کنید و یا با ما در تماس باشید.
درخواست مشاوره<% type.plural_name %>
<% area.fullname ?? area.label.text %>
<% comment.reply_message.sender.fullname %>
<% comment.reply_message.sender.label.text %><% comment.reply_message.message %>
<% previewName() %>
<% commentSenderArea.label.text %><% comment.message %>
دوره های مرتبط
دوره تیم قرمز
دوره تیم قرمز با رویکرد بررسی نقاط ضعف کسب و کارهای مختلف با استفاده از تکنیک پیشرفته نفوذ و به صورت چند وجهی طراحی شده است.
تست نفوذ وب
یکی از پرکاربردترین گرایش های تست نفوذ، تست نفوذ وب می باشد. زیرا اولین لایه می باشد که از یک سازمان در دیدگاه عموم قرار دارد.
تست نفوذ با کالی لینوکس
در دوره تست نفوذ با کالی لینوکس، افراد با کارکردن با اکسپلویت ها و شل کدها و بای پس آنتی ویروس و حملات سمت کلاینت آشنا می شوند.
<% comment_item.sender.fullname %>
<% comment_item.sender.label.text %> <% comment_item.status.label %><% comment_item.message %>
<% reply_comment.sender.fullname %>
<% reply_comment.sender.label.text %> <% reply_comment.status.label %><% reply_comment.message %>