توضیحات
دوره Linux Heap Exploitation – Part 3. این دوره آموزشی یک برنامه تخصصی و پیشرفته در زمینه آسیب‌پذیری‌ها و بهره‌برداری از حافظه هیپ در سیستم‌عامل لینوکس است که به فراگیران روش‌های پیشرفته هک، تکنیک‌های جدید اکسپلویت و تحلیل کدهای منبع GLIBC را به صورت کاملاً عملی آموزش می‌دهد. این دوره آموزشی به عنوان ادامه مستقیم دوره مشهور HeapLAB Part 2 یا همان Linux Heap Exploitation – Part 2 طراحی شده است و به فراگیران پیشنهاد می‌شود پیش از شروع این بخش، دوره‌های قبلی را گذرانده باشند. این برنامه آموزشی همان ساختار عملی و کاربردی دوره‌های قبل را حفظ کرده است، با این تفاوت که تکنیک‌های نوین و پیچیده‌تری را ارائه می‌دهد. از آنجا که این بخش در سطح تخصصی و Expert دسته‌بندی می‌شود، مدرس انتظار استقلال بیشتری از فراگیران دارد؛ به عنوان مثال، شرکت‌کنندگان باید کدهای منبع GLIBC را برای یافتن باگ‌ها جستجو کنند، البته پیش از آن روش‌های مختلف بررسی این کدها به طور کامل آموزش داده خواهد شد. در این دوره، مباحث پیشرفته‌ای همچون تکنیک معروف House of Corrosion، بهره‌برداری از قطعات حافظه نگاشت‌شده مپ‌شده مپ‌شده (mmapped chunks)، نحوه عملکرد تابع تخصیص حافظه در محیط‌های چندرشته‌ای (multithreaded malloc)، عبور از مکانیزم امنیتی Safe Linking و بهره‌برداری از باگ‌های مختلف GLIBC بررسی می‌شود. فراگیران همچنین به فایل‌های باینری چالش‌برانگیز جدید برای سنجش مهارت‌های خود، یک فایل PDF به‌روزرسانی‌شده شامل آخرین تکنیک‌ها و مکانیزم‌های حفاظتی، و یک محیط تست بهبودیافته با قابلیت چندرشته‌ای و تنظیمات mallopt دسترسی خواهند داشت. در پایان، شرکت‌کنندگان باید ویدیوی راه‌اندازی محیط را تماشا کرده و ابزار جدید مورد نیاز را نصب کنند تا بتوانند به راحتی مراحل آموزشی را دنبال نمایند.
آنچه فرا خواهید گرفت
- جستجو و کشف باگ‌ها و آسیب‌پذیری‌های امنیتی در کد منبع GLIBC
- یادگیری و پیاده‌سازی تکنیک پیشرفته بهره‌برداری به نام House of Corrosion
- نحوه بهره‌برداری از قطعات حافظه مپ‌شده یا همان mmapped chunks
- دور زدن مکانیزم امنیتی و مکانیزم کاهش خطای Safe Linking
- شناسایی و بهره‌برداری از باگ‌های مختلف موجود در سیستم کتابخانه‌ای GLIBC
- بررسی نحوه کارکرد تخصیص حافظه در برنامه‌های چندرشته‌ای (multithreaded malloc)
- استفاده از فایل‌های باینری چالشی جدید برای ارتقای مهارت‌های اکسپلویت‌نویسی
این دوره مناسب افرادیست که
- توسعه‌دهندگان اکسپلویت (Exploit developers) و پژوهشگران امنیت سایبری
- شرکت‌کنندگان و علاقه‌مندان به مسابقات امنیت و تسخیر پرچم (CTF)
- افرادی که می‌خواهند مهارت‌های کسب‌شده در بخش‌های اول و دوم دوره‌های HeapLAB را بهبود ببخشند و تکمیل کنند
- تمامی افرادی که به مباحث ماشین‌های عجیب (weird machines) و تحلیل عمیق سیستم‌عامل علاقه‌مند هستند
مشخصات دوره Linux Heap Exploitation – Part 3
- ناشر: Udemy
- مدرس: Max Kamper
- سطح آموزش: مبتدی تا پیشرفته
- مدت زمان آموزش: 5 ساعت و 22 دقیقه
- تعداد دروس: 11
سرفصل های دوره
پیشنیازهای دوره Linux Heap Exploitation – Part 3
- Familiarity with the Linux command line environment
- Basic debugging skills
- A 64-bit Ubuntu Linux VM or Host
- Some knowledge from Parts 1 & 2 is assumed
تصاویر دوره
نمونه فیلم دوره
راهنمای نصب
پس از Extract، با Player دلخواه خود مشاهده کنید.
زیرنویس: انگلیسی
کیفیت: 720p
لینک دانلود
گذرواژه فایل(ها): www.downloadly.ir
حجم فایل
1.5 گیگابایت
