توضیحات
دوره Windows API Hooking. این دوره به بررسی روشهای مختلف برای کنترل و نظارت بر جریان اجرای توابع سیستمی میپردازد. قلابگذاری تکنیکی است که به برنامهها اجازه میدهد جریان اجرای یک تابع را قطع کرده، پارامترهای ارسالی به آن را بررسی یا تغییر دهند. این تکنیک به طور گسترده توسط نرمافزارهای آنتیویروس و سیستمهای تشخیص و پاسخ نقطه پایانی برای نظارت بر توابع حیاتی سیستم عامل مانند توابع تخصیص حافظه یا ایجاد ریسمان از راه دور استفاده میشود. دوره سه روش اصلی را پوشش میدهد. روش اول قلابگذاری درونخطی پنج بایتی است که در آن پنج بایت ابتدایی تابع هدف با یک دستور پرش به تابع مهاجم جایگزین میشود تا کنترل جریان و پارامترها به دست گرفته شود و پس از بررسی، اجرای تابع اصلی از سر گرفته یا مسدود گردد. روش دوم، قلابگذاری جدول آدرس واردات است که با تغییر آدرس تابع در این جدول، فراخوانیها به سمت تابع قلابگذار هدایت میشوند. همچنین تکنیکهای عملی مانند پنهانسازی فرآیندها آموزش داده میشود که با دستکاری لیست پیوندی فرآیندهای بازگردانده شده توسط توابع سیستمی، فرآیند مورد نظر از دید ابزارهایی مانند Task Manager مخفی میماند. در نهایت، روش جداسازی قلاب از کتابخانههای پویا ارائه میشود که طی آن بخش کد اجرایی یک کتابخانه قلابگذاری شده، با یک کپی تمیز از روی دیسک یا از یک فرآیند متوقف شده جایگزین میشود تا رفتار عادی سیستم بازیابی گردد. این دوره به درک عمیقتری از مکانیزمهای امنیتی سیستم عامل و روشهای مقابله با آنها کمک میکند.
آنچه فرا خواهید گرفت
- API Hooking چیست؟
- انواع مختلف Hooking
- Inline Hooking
- IAT Hooking
- DLL Unhooking
این دوره مناسب افرادیست که
- آزمایشکنندگان نفوذ (Penetration Testers)
- توسعهدهندگان بدافزار (Malware Developers)
- تیمهای قرمز (Red Teamers)
مشخصات دوره
- ناشر: Udemy
- مدرس: Naga Sai Nikhil
- سطح آموزش: مبتدی تا پیشرفته
- مدت زمان آموزش: 2 ساعت و 13 دقیقه
- تعداد دروس: 8
سرفصل های دوره در تاریخ 2024/5
پیشنیازهای دوره Windows API Hooking
- No prior experience needed but basics of windows api is an added advantage
تصاویر دوره
نمونه فیلم دوره
راهنمای نصب
پس از Extract، با Player دلخواه خود مشاهده کنید.
زیرنویس: ندارد
کیفیت: 720p
لینک دانلود
گذرواژه فایل(ها): www.downloadly.ir
حجم فایل
1.2 گیگابایت
