آموزش سرریز بافر (Buffer Overflow) برای متخصصین امنیت تهاجمی - آخرین آپدیت
دانلود Buffer Overflow for Offensive Security Professionals
مبانی تخریب پشته: مدل ذهنی Stack smashing 101: The mental model
-
چرا سرریز بافر هنوز اهمیت دارد Why buffer overflows still matter
-
در پشته واقعاً چه اتفاقی میافتد What’s actually happening on the stack
تسخیر گامبهگام یک برنامه آسیبپذیر Owning a vulnerable application step by step
-
راهاندازی آزمایشگاه و معرفی هدف Setting up the lab and meeting the target
-
فازینگ: یافتن نقطه شکست Fuzzing: finding the breaking point
-
تثبیت کرش: بازتولید قابل اطمینان Pinning down the crash: reliable replication
-
دقت: یافتن و کنترل آفست EIP Precision: finding and controlling the EIP offset
-
ایجاد فضا: فضای شلکد و کاراکترهای ممنوعه Making room: shellcode space and bad characters
-
یافتن آدرس بازگشت: JMP، ESP و هدف پایدار Finding your return address: JMP, ESP, and a stable target
-
سلاحسازی اکسپلویت: شلکد، NOPها و دریافت شل Weaponizing the exploit: shellcode, NOPs, and getting a shell
مسیر حرکت به سمت مباحث پیشرفته From here to advanced
-
کارهایی که اکنون میتوانید انجام دهید و گامهای بعدی What you can do now and what comes next
![آموزش هک وای فای: تست نفوذ بی سیم برای مبتدیان [ویدئو]](https://donyad.com/course/getimg/23adffdb-6e00-4025-8987-873158714f0f.jpg "آموزش هک وای فای: تست نفوذ بی سیم برای مبتدیان [ویدئو]")
https://donyad.com/d/824aec
Matthew Lloyd Davies
مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرینهای امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستمهای کنترل صنعتی را شبیهسازی کرده است و پروژههایی را برای توسعه تکنیکهای جدید و جدید برای انجام فعالیتهای تضمینی در برابر سیستمهای کنترل صنعتی اجرا کرده است.
نمایش نظرات