آموزش توسعه منابع با GDB

Resource Development with GDB

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
توضیحات دوره: قدرت GDB را در عملیات تیم قرمز باز کنید. در این دوره آموزشی، تاکتیک‌های توسعه منابع MITRE را با استفاده از دیباگر GDB می‌آموزید. سیستم‌های نرم‌افزار پیچیده اغلب حاوی آسیب‌پذیری‌هایی هستند که می‌توانند برای اهداف مخرب مورد سوء استفاده قرار گیرند. در این دوره آموزشی، توسعه منابع با GDB، نحوه استفاده از اشکال‌زدای گنو (GDB) برای اجرای تکنیک‌های توسعه منابع در یک محیط تیم قرمز را پوشش می‌دهید. ابتدا، نحوه شناسایی و بهره برداری از آسیب پذیری سرریز بافر را نشان خواهید داد. در مرحله بعد، GDB را برای تجزیه و تحلیل و دور زدن مکانیزم حفاظت نرم افزار اعمال خواهید کرد. در نهایت، سناریویی را شبیه‌سازی می‌کنید که در آن از این تکنیک‌ها برای توسعه بردارهای حمله مؤثر استفاده می‌شود. پس از اتمام این دوره، مهارت ها و دانش لازم برای اجرای این تکنیک های T1588.002 (به دست آوردن قابلیت ها: ابزار)، T1587.001 (توسعه قابلیت ها: بدافزار) و T1587.004 (توسعه قابلیت ها: بهره برداری) را خواهید داشت. با استفاده از GDB مهمتر از آن، دانستن اینکه چگونه می توان از این تکنیک ها علیه شما استفاده کرد، در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد برای شناسایی و دفاع در برابر بردارهای حمله خاص کمک می کند.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

استفاده از GDB برای توسعه اکسپلویت و ایجاد بدافزار Leveraging GDB for Exploit Development and Malware Crafting

  • بررسی اجمالی Overview

  • نسخه ی نمایشی: بررسی سرریز بافر با استفاده از GDB Demo: Examaning a Buffer Overflow Using GDB

  • نسخه ی نمایشی: تجزیه و تحلیل کد پوسته معکوس Demo: Analyzing Reverse Shell Code

منابع Resources

  • منابع Resources

نمایش نظرات

نظری ارسال نشده است.

آموزش توسعه منابع با GDB
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
0h 17m
5
Pluralsight (پلورال سایت) pluralsight-small
13 مهر 1402 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
از 5
دارد
دارد
دارد

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Christopher Curry Christopher Curry

کریستوفر کری یک مهندس امنیت تهاجمی تمام وقت است که به عنوان فروشنده دولتی و افسر سایبری نیروی هوایی پاره وقت کار می کند. او در توسعه قابلیت‌های سایبری تهاجمی، تحقیقات آسیب‌پذیری، مشارکت تیم قرمز و ساخت برنامه‌های رادیویی تعریف‌شده نرم‌افزار تخصص دارد. وی تمامی مراحل و نقش های عملیات تهاجمی فضای مجازی را به صورت حرفه ای انجام داده است.

Pluralsight (پلورال سایت)

Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.

یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.