Kursusoversigt

EXP-301 lærer, hvordan man omgår almindelige sikkerhedsforbedringer med exploits, der er skabt fra bunden. Tag dette exploit-udviklingskursus, og få din OSED-certificering.

• Brug af WinDbg
• At skrive din egen shellcode
• Omgåelse af grundlæggende sikkerhedsforanstaltninger, herunder DEP og ASLR
• Udnyttelse af formatstrengspecifikationer
• Det nødvendige grundlag for at finde fejl i binære applikationer for at skabe brugerdefinerede exploits

Dette kursus dækker følgende emner.

• WinDbg-vejledning

• Stackbufferoverløb

• Udnyttelse af SEH-overløb

• Introduktion til IDA Pro

• Overvindelse af pladsbegrænsninger: Egghunters

• Shellcode fra bunden

• Reverse engineering-fejl

• Stack overflows og DEP/ASLR bypass

• Format strengspecifikationsangreb

• Brugerdefinerede ROP-kæder og ROP-nyttelastdekodere

Alle elever skal have: • Kendskab til debuggere (ImmunityDBG, OllyDBG) • Kendskab til grundlæggende udnyttelseskoncepter på 32-bit • Kendskab til at skrive Python 3-kode • Evne til at læse og forstå C-kode på et grundlæggende niveau • Evne til at læse og forstå 32-bit Assembly-kode på et grundlæggende niveau

EXP-301-kurset og online-laboratoriet forbereder dig til OSED-certificeringen. Varighed: 48-timers eksamen. Eksamenstype: Overvåget.

Efter din booking vil alle deltagere blive bekræftet, så du er godt informeret om din succesfulde tilmelding. Der vil også blive sendt kalenderpladsholdere til dig for at hjælpe dig med at planlægge dine forpligtelser i forbindelse med kurset. Du kan være sikker på, at alle kursusmaterialer og adgang til nødvendige laboratorieøvelser eller platforme vil blive leveret senest en uge før kursets start, hvilket giver dig rigelig tid til at forberede dig og engagere dig fuldt ud i den kommende læringsoplevelse.

Vores omfattende træningspakke indeholder alle nødvendige materialer og ressourcer for at muliggøre en komplet læringsoplevelse. Tilmeldte vil blive forsynet med detaljeret kursusindhold, der omfatter en bred vifte af emner for at sikre en grundig forståelse af emnet. Derudover vil deltagerne modtage et certifikat for gennemførelse som anerkendelse af deres dedikation og hårde arbejde. Det er vigtigt at bemærke, at selvom kursusgebyret dækker alle træningsmaterialer og erfaringer, er eksamensgebyret for certificering ikke inkluderet, men kan købes separat.

Spørgsmål om dette kursus?