Продвинутая эксплуатация программного обеспечения [Ptrace Security]

Продвинутая эксплуатация программного обеспечения​

• Оригинальное название: Advanced Software Exploitation (ASE)
• Источник: Ptrace Security
• Дата релиза: 2019
• Язык курса: английский

Описание:

Обнаружение уязвимостей в ПО на практике
Современный фаззинг сетевых протоколов и форматов файлов
Техники анализа двоичных файлов и идентификация уязвимых паттернов
Продвинутое использование Grinder Framework, PyKd и IDA Python
Углубленное изучение обходов современных средств защиты Windows
Передовые техники разработки эксплойтов

Содержание:

Основы обнаружения уязвимостей, разработки эксплойтов и типовых техник эсплуатации
Основы: переполнение буфера в стеке
Основы: перезапись обработчика структурных исключений
Фаззинг форматов файлов: основы
Фаззинг форматов файлов: Peach Fuzzer
Фаззинг сетевых протоколов: обнаружение уязвимостей
Фаззинг сетевых протоколов: эксплуатация
Атаки на современные браузеры: обнаружение уязвимостей
Атаки на современные браузеры: эксплуатация
Сравнение патчей на практике
Эксплуатация уязвимостей в Oracle JVM: обнаружение уязвимостей
Эксплуатация уязвимостей в Oracle JVM: эксплуатация
Продвинутая эксплуатация Windows