Udemy – Ethical Hacking & Bug Hunting: Buffer Overflow For Beginners 2019-7

در تاریخ: 1404/02/19 8:57:03

توضیحات

دوره Ethical Hacking & Bug Hunting: Buffer Overflow For Beginners. این دوره آموزشی با هدف ارائه یک تجربه عملی در دنیای کشف باگ طراحی شده است. پس از گذراندن این دوره، شرکت‌کنندگان درک عمیق‌تری از رویکردهای مورد استفاده توسط شکارچیان باگ برای یافتن آسیب‌پذیری‌های امنیتی، از جمله مهندسی معکوس و توسعه اکسپلویت، به دست خواهند آورد. تمرکز اصلی این دوره بر آموزش نحوه بهره‌برداری از آسیب‌پذیری‌های سرریز بافر در سیستم‌عامل ویندوز است. این یک دوره مقدماتی است و از مفاهیم پایه بهره‌برداری آغاز شده و برای افراد مبتدی مناسب است. یکی از چالش‌های موجود این است که اکثر متخصصان فناوری اطلاعات، دانش پیش‌زمینه‌ای در زمینه توسعه نرم‌افزار که برای شروع مبحث سرریز بافر ضروری است را ندارند. این دوره مباحث فنی پیچیده مدیریت حافظه کامپیوتر، کنترل کد و داده‌ها در یک برنامه در حال اجرا، و بهره‌برداری از نرم‌افزارهای با کیفیت پایین را به زبان ساده و قابل فهم برای متخصصان IT که هیچ دانش برنامه‌نویسی ندارند، توضیح می‌دهد.

سرریز بافر یک خطای رایج در کدنویسی نرم‌افزار است که مهاجمان می‌توانند از آن برای به دست گرفتن کنترل سیستم شما استفاده کنند. برای کاهش موثر آسیب‌پذیری‌های سرریز بافر، درک ماهیت این آسیب‌پذیری‌ها، تهدیداتی که متوجه برنامه‌های شما می‌کنند، و روش‌هایی که مهاجمان برای بهره‌برداری موفقیت‌آمیز از آن‌ها استفاده می‌کنند، ضروری است. در این دوره، شرکت‌کنندگان نحوه استفاده از ابزارهای مختلفی مانند Immunity Debugger، کتابخانه Mona برای Immunity Debugger، Metasploit، msfvenom، Spike، File Fuzz و بسیاری دیگر را خواهند آموخت. تاکید اصلی این دوره بر جنبه‌های عملی است و شرکت‌کنندگان به صورت فعال در فرآیند یادگیری مشارکت خواهند داشت.

آنچه فرا خواهید گرفت

نحوه انجام مهندسی معکوس برنامه‌ها.
روش‌های فازینگ برنامه‌ها برای یافتن نقاط ضعف.
نحوه استفاده از دیباگر برای بررسی وضعیت برنامه پس از crash.
شناسایی شرایط خطا با استفاده از دیباگینگ.
هدف قرار دادن رجیستر EIP برای کنترل جریان اجرای برنامه.
شناسایی کاراکترهای بد که در اکسپلویت نباید استفاده شوند.
یافتن ماژول آسیب‌پذیر در برنامه.
ایجاد کد نهایی اکسپلویت.
توسعه اکسپلویت‌های کاربردی.
به دست آوردن اجرای کد از راه دور بر روی سیستم‌های ویندوزی.

این دوره مناسب افرادیست که

محققان امنیتی که به دنبال درک عمیق‌تر آسیب‌پذیری‌ها هستند.
مشاوران امنیتی که می‌خواهند مهارت‌های عملی خود را در زمینه کشف باگ ارتقا دهند.
برنامه‌نویسانی که به دنبال درک نحوه سوءاستفاده از اشتباهات کدنویسی خود هستند.
تست‌کنندگان نفوذ که می‌خواهند توانایی‌های خود را در زمینه بهره‌برداری از آسیب‌پذیری‌ها افزایش دهند.
هر فرد دیگری که علاقه‌مند به ورود به دنیای جذاب کشف باگ است.
هر کسی که می‌خواهد درک کند اکسپلویت‌ها چگونه کار می‌کنند.
افرادی که به مهندسی معکوس و توسعه اکسپلویت علاقه‌مند هستند.
افرادی که برای آزمون‌های OSCP، OSCE و غیره آماده می‌شوند.