توضیح دوره اکسپلویت نویسی (Exploit Development)
در این دوره افراد با تکنیک های کشف آسیب پذیری در برنامه های ویندوز و لینوکس آشنا می شوند و نحوه نوشتن اکسپلویت برای این آسیب پذیری ها را فراخواهند گرفت.
در ادامه دوره مکانیزم های بای پس کردن که توسط سیستم عامل ها پیاده سازی می شوند را فرا خوهند گرفت.
پیش نیاز دوره
- آشنایی با دوره های هکر قانونمند و تست نفوذ با کالی لینوکس
- آشنایی با شبکه و پروتکل های مختلف
- آشنایی کامل با زبان برنامه نویسی پایتون
مخاطبین دوره
- افراد علاقمند به گرایش تست نفوذ
- افراد علاقمند به گرایش تست نفوذ شبکه
- افراد علاقمند به اکسپلویت کردن برنامه های مختلف
سرفصل دوره
بخش اول: معرفی اکسپلویت نویسی
بخش دوم: بررسی معماری سیستم عامل
- آشنایی با ساختار حافظه موقت
- آشنایی با آدرس دهی مجازی
- آشنایی با ساختار فایل های اجرایی
- آشنایی با شیوه ذخیره سازی Stack
بخش سوم: اکسپلویت نویسی برای برنامه های لینوکس
- آشنایی با آسیب پذیری Stack,Heep
- آموزش Symbol resolution
- آسیب پذیری Code Execution
- استفاده از تکنیک ret2libc
- استفاده از تکنیک Return – Oriented
- بای پس مکانیزم های امنیتی Stack
- بای پس ASLR
بخش چهارم: اکسپلویت نویسی برای برنامه های ویندوز
- بررسی اولیه ویندوز Constructs
- آسیب پذیری Bof
- بای پس مکانیزم های امنیتی ویندوز (DEP)
- استفاده از تکنیک advanced Stack – smashing
- ساختن shell code اختصاصی
درخواست مشاوره
برای کسب اطلاعات بیشتر درباره این دوره درخواست مشاوره خود را ارسال کنید و یا با ما در تماس باشید.
درخواست مشاوره<% type.plural_name %>
<% area.fullname ?? area.label.text %>
<% comment.reply_message.sender.fullname %>
<% comment.reply_message.sender.label.text %><% comment.reply_message.message %>
<% previewName() %>
<% commentSenderArea.label.text %><% comment.message %>
دوره های مرتبط
دوره تیم قرمز
دوره تیم قرمز با رویکرد بررسی نقاط ضعف کسب و کارهای مختلف با استفاده از تکنیک پیشرفته نفوذ و به صورت چند وجهی طراحی شده است.
تست نفوذ وب
یکی از پرکاربردترین گرایش های تست نفوذ، تست نفوذ وب می باشد. زیرا اولین لایه می باشد که از یک سازمان در دیدگاه عموم قرار دارد.
تست نفوذ با کالی لینوکس
در دوره تست نفوذ با کالی لینوکس، افراد با کارکردن با اکسپلویت ها و شل کدها و بای پس آنتی ویروس و حملات سمت کلاینت آشنا می شوند.
<% comment_item.sender.fullname %>
<% comment_item.sender.label.text %> <% comment_item.status.label %><% comment_item.message %>
<% reply_comment.sender.fullname %>
<% reply_comment.sender.label.text %> <% reply_comment.status.label %><% reply_comment.message %>