Закрыто

Разработка эксплойтов — XDS v1 [eLearnSecurity] - Часть 3 из 7

Тема в разделе "Программирование", создана пользователем Ianuaria, 5 июл 2020.

Цена: 18254р.
Взнос: 4033р.
119%

Основной список: 4 участников

Резервный список: 1 участников

Статус обсуждения:
Комментирование ограничено.
  1. 5 июл 2020
    #1
    Ianuaria
    Ianuaria ЧКЧлен клуба (П)

    Разработка эксплойтов — XDS v1 [eLearnSecurity] - Часть 3 из 7

    Разработка эксплойтов — XDS v1 от eLearnSecurity




    Часть 1 | Часть 2 | Часть 3 (вы здесь!) | Часть 4 | Часть 5


    1.png
    3.png
    5.png

    Описание:

    XDS начинается с самых азов и охватывает все основы разработки эксплойтов, которые должен знать каждый пентестер или энтузиаст информационной безопасности. Но на этом курс не останавливается!

    Будут рассмотрены продвинутые техники разработки эксплойтов под Windows и Linux, а также способы обхода анти-эксплойт механизмов.

    Содержание:

    Разработка эксплойтов под Linux

    • Модуль 1 : Разбиение стека в Linux
    Введение в эксплуатацию под Linux
    Отладчик gdb
    PEDA
    Основы ELF
    GOT и PLT
    SUID и SGID
    Разбиение стека в Linux
    Злоупотребление контролем над регистром EIP
    Повторное использование кода через контроль EIP
    Основы шелл-кода
    От контроля EIP до выполнения кода
    Отладка типовых проблем​
    • Модуль 2 : Меры противодействия эксплойтам в Linux и способы их обхода
    Защитные механизмы от эксплойтов в Linux
    NoExecute
    Обход NX (ret2libc)
    Пример обхода NX
    ASLR
    Обход ASLR (злоупотребление низкой энтропией ASLR)
    Пример обхода ASLR
    Stack Cookie
    Обход Stack Cookie
    Пример обхода Stack Cookie
    RELRO
    Обход RELRO
    Пример обхода RELRO
    Другие механизмы защиты
    • Модуль 3 : Возвратно-ориентированное программирование (ROP) в Linux (в третьей части перевода)
    Теория ROP
    Теоретический пример ROP
    Пример эксплуатации ROP
    • Модуль 4: Шелл-код в Linux
    Основы ассемблера x86
    Базовый шелл-код в Linux
    Обратный TCP шелл-код
    Архитектура x64
    Написание шелл-кода под x64
    • Модуль 5 : Продвинутая эксплуатация в Linux
    Уязвимости строк форматирования
    Эксплуатация строк форматирования

    Разработка эксплойтов под Windows
    • Модуль 1 : Разбиение стека в Windows
    Переполнение стека в Windows
    Анализ стандартного переполнения в Windows​
    • Модуль 2 : Переполнения на базе SEH в Windows
    Структурированная обработка исключений (SEH)
    Практический пример с SEH​
    • Модуль 3 : Egghunting в Windows
    Эксплойты на базе эггхантеров
    Эксплойт на базе эггхантера для Vulnserver​
    • Модуль 4 : Переполнения буфера при обработке Unicode
    Преобразование символов
    Практический пример эксплуатации Unicode​
    • Модуль 5 : Шелл-код в Windows
    Стандартный шелл-код в Windows
    Универсальный шелл-код​
    • Модуль 6 : Возвратно-ориентированное программирование в Windows
    Меры противодействия эксплуатации в Windows
    Создание ROP с mona.py​

    Объем оригинала: 2 ч + ~1000 PDF-слайдов из версии курса Elite ($1,399)
    Объем перевода третьей части: Модуль 3
    Дата выхода оригинала: 09/2019
    Тип перевода: перевод на русский
    Формат: текст, PDF
    Код:
    https://www.elearnsecurity.com/course/exploit_development_student/
     
    Последнее редактирование: 21 ноя 2021
  2. Последние события

    1. skladchik.com
      Складчина закрыта.
      21 ноя 2021
    2. skladchik.com
      Складчина доступна.
      15 янв 2021
    3. skladchik.com
      firenight участвует.
      9 ноя 2020
    4. skladchik.com
      Взнос составляет 4033р.
      18 окт 2020

    Последние важные события

    1. skladchik.com
      Складчина закрыта.
      21 ноя 2021
    2. skladchik.com
      Складчина доступна.
      15 янв 2021
    3. skladchik.com
      Взнос составляет 4033р.
      18 окт 2020
    4. skladchik.com
      Складчина активна.
      18 окт 2020
  3. Обсуждение
  4. 12 окт 2020
    #2
    firenight
    firenight ЧКЧлен клуба
    Парни сори.
     
    1 человеку нравится это.
Статус обсуждения:
Комментирование ограничено.

Поделиться этой страницей