توضیحات
دوره Linux Heap Exploitation – Part 2. این دوره آموزشی یک برنامه پیشرفته و عملی در زمینه امنیت سایبری است که به پژوهشگران و متخصصان امنیت آموزش می‌دهد چگونه با استفاده از تکنیک‌های پیشرفته نفوذ و سوءاستفاده از حافظه پویای هیپ (Heap) در سیستم‌عامل لینوکس، آسیب‌پذیری‌های پیچیده حافظه را شناسایی و بهره‌برداری کنند. این دوره آموزشی به عنوان ادامه مستقیم دوره محبوب HeapLAB Part 1 طراحی شده است و به فراگیران کمک می‌کند تا مهارت‌های تخصصی خود را در حوزه آسیب‌پذیری‌های حافظه پویای لینوکس یک قدم به جلو ببرند. اگرچه گذراندن بخش اول پیش‌نیاز اصلی محسوب می‌شود، اما این بخش جدید همان رویکرد کاملاً عملی، پروژه‌محور و جذاب را با تکنیک‌های به‌روزتر و پیشرفته‌تر ارائه می‌دهد. در این دوره، شرکت‌کنندگان با مفاهیم پیچیده‌تری از جمله ساختارهای مختلف در بهره‌برداری از هیپ نظیر تکنیک‌های سنتی و پیشرفته آشنا می‌شوند. یکی از بخش‌های کلیدی این دوره، بررسی چالش‌های سخت‌افزاری و نرم‌افزاری مانند سرریز تک بایتی صفر (Single Null-Byte Overflow) است که برای ارتقای سطح مهارت‌های فنی طراحان امنیت و نفوذگران طراحی شده است. همچنین مباحث مهم دیگری از جمله بررسی ساختار پنهان tcache، تکنیک Tcache Dup، جزئیات کمتر شناخته‌شده تابع malloc و متغیرهای تنظیم‌پذیر glibc (Glibc Tunables) به صورت عمیق بررسی می‌شوند. فراگیرانی که محیط توسعه خود را از بخش اول آماده کرده‌اند، می‌توانند بلافاصله یادگیری را آغاز کنند و تسلط خود را بر مکانیزم‌های پیچیده مدیریت حافظه در سیستم‌عامل لینوکس به طور چشمگیری افزایش دهند.
آنچه فرا خواهید گرفت
- پیاده‌سازی و یادگیری تکنیک پیشرفته House of Spirit برای نفوذ به ساختار حافظه
- بررسی و تسلط بر تکنیک کلاسیک و کاربردی House of Lore در مدیریت حافظه هیپ
- نحوه بهره‌برداری از سرریزهای تک بایت صفر (Single Null Byte Overflows) برای دستیابی به اجرای کد (Code Execution)
- پیاده‌سازی روش پیشرفته House of Einherjar جهت دستکاری چانچ‌های حافظه
- به‌کارگیری تکنیک تخصصی Google Poison Null Byte در سناریوهای واقعی نفوذ
- تسلط بر تکنیک پیچیده House of Rabbit و درک رفتار ساختارهای آن
- پیاده‌سازی مفاهیم حرفه‌ای Heap Feng Shui برای کنترل چیدمان حافظه هیپ
- یادگیری تکنیک اختصاصی Tcache Dup برای دستکاری و مدیریت حافظه کَش tcache
این دوره مناسب افرادیست که
- توسعه‌دهندگان ابزارهای بهره‌برداری و نفوذ (Exploit Developers)
- شرکت‌کنندگان و علاقه‌مندان به مسابقات امنیت سایبری و فتح پرچم (CTF)
- افرادی که می‌خواهند مهارت‌های آموخته‌شده خود را در بخش اول این دوره تقویت و تکمیل کنند
- تمامی علاقه‌مندان به مباحث تخصصی ماشین‌های مجازی و آسیب‌پذیری‌های ساختاری حافظه
مشخصات دوره Linux Heap Exploitation – Part 2
- ناشر: Udemy
- مدرس: Max Kamper
- سطح آموزش: مبتدی تا پیشرفته
- مدت زمان آموزش: 7 ساعت و 15 دقیقه
- تعداد دروس: 16
سرفصل های دوره
پیشنیازهای دوره Linux Heap Exploitation – Part 2
- Familiarity with the Linux command line environment
- Basic debugging skills
- A Linux VM or Host
- Some knowledge from Part 1 is assumed
تصاویر دوره
نمونه فیلم دوره
راهنمای نصب
پس از Extract، با Player دلخواه خود مشاهده کنید.
زیرنویس: انگلیسی
کیفیت: 720p
لینک دانلود
گذرواژه فایل(ها): www.downloadly.ir
حجم فایل
1.6 گیگابایت
