توضیح دوره اکسپلویت نویسی پیشرفته (Advanced Exploit Development)
در دوره اکسپلویت نویسی پیشرفته افراد با پیش نیاز های سخت افزاری و نرم افزاری نوشتن اکسپلویت آشنا می شوند. در ادامه با Debuggerهای مختلف و ساختار اکسپلویت و شیوه کشف آن ها در برنامه های مختلف، سپس نوشتن shell codeها به روش های مختلف و روش های bypass کردن مکانیزم های امنیتی از قبیل DEP, ASLR را فرا می گیرند.
برای اطلاعات بیشتر در زمینه برگزاری دوره اکسپلویت نویسی پیشرفته با کارشناسان نورانت تماس حاصل فرمایید.پیش نیاز دوره
- دوره اکسپلویت نویسی مقدماتی
مخاطبین دوره
- کارشناسان تست نفوذ
- برنامه نویسان
سرفصل دوره
بخش اول: مهندسی معکوس نرم افزار با IDA Pro
- بررسی مکانیزم های امنیتی ویندوز
- معرفی IDA Pro
- دیباگینگ IDA Pro
- بررسی FILTER , FLAIR
- اسکریپت نویسی برای IDA Pro
بخش دوم: اکسپلویت پیشرفته لینوکس
- ساختار مدیریت حافظه پویا در لینوکس
- سوء استفاده از Unlink , Frontlink
- بررسی Function Panter Overwrites
- اکسپلویت کردن Format Srtrings
- بای پس کنترل های امنیتی با استفاده از Format Strings
بخش سوم: آموزش One–day Exploit و Return–Oriented شل کد
- بررسی Binary Diffing
- مهندسی معکوس برنامه های 32 و 64 بیتی
- نوشتن One – day اکسپلویت
- استفاده از Rop برای کامپیل کردن شل کد
بخش چهارم: اکسپلویت کردن کرنل ویندوز 10
- ساختار کرنل ویندوز 10
- مازول های امنیتی کرنل
- آموزش WinDbg
- بررسی آسیب پذیری های کرنل و انواع آن
- بررسی Token Stealing
بخش پنجم: اکسپلویت کردن پیشرفته ویندوز
- بررسی low Freg mentation Neap
- آموزش حملات سمت مرورگر و کلاینت (نوشتن اکسپلویت)
- استفاده از after Free Attack
- بای پس Mem GC , Isolate Heap
- بای پس پیشرفته ASLR , DEP
درخواست مشاوره
برای کسب اطلاعات بیشتر درباره این دوره درخواست مشاوره خود را ارسال کنید و یا با ما در تماس باشید.
درخواست مشاورهدوره های مرتبط
تست نفوذ وب
یکی از پرکاربردترین گرایش های تست نفوذ، تست نفوذ وب می باشد. زیرا اولین لایه می باشد که از یک سازمان در دیدگاه عموم قرار دارد.
تست نفوذ با کالی لینوکس
در دوره تست نفوذ با کالی لینوکس، افراد با کارکردن با اکسپلویت ها و شل کدها و بای پس آنتی ویروس و حملات سمت کلاینت آشنا می شوند.
تست نفوذ پیشرفته وب
دوره تست نفوذ پیشرفته وب، روش های پیشرفته تست نفوذ برنامه های تحت وب را به افراد آموزش می دهد.
