آموزش تسلط بر توسعه اکسپلویت: از اسمبلی تا دفاع‌های مدرن - آخرین آپدیت

سرفصل ها و درس ها

مبانی معماری کامپیوتر و حافظه Foundations of Computer Architecture and Memory

• معماری CPU و چرخه اجرای دستورالعمل CPU Architecture and the Instruction Execution Cycle

• چیدمان حافظه پردازش و بخش‌بندی Process Memory Layout and Segmentation

• درک استک و اشاره‌گرهای فریم Understanding the Stack and Frame Pointers

• اصول مدیریت حافظه هیپ Principles of Heap Memory Management

زبان اسمبلی و اجرای برنامه Assembly Language and Program Execution

• دستورالعمل‌های ضروری اسمبلی x86 Essential x86 Assembly Instructions

• قراردادهای فراخوانی توابع و استک فریم‌ها Function Calling Conventions and Stack Frames

• ترجمه کد سطح بالا به منطق اسمبلی Translating High-Level Code to Assembly Logic

• رویکردهای مفهومی به تحلیل ایستا و پویا Conceptual Approaches to Static and Dynamic Analysis

آسیب‌پذیری‌های مبتنی بر استک Stack-Based Vulnerabilities

• مکانیسم‌های سرریز بافر The Mechanics of Buffer Overflows

• کنترل اشاره‌گر دستورالعمل (Instruction Pointer) Controlling the Instruction Pointer

• شناسایی نقص‌های تخریب حافظه در کد منبع Identifying Memory Corruption Flaws in Source Code

• ساختار و هدف شل‌کد The Structure and Purpose of Shellcode

مکانیزم‌های دفاعی امنیت سیستم‌عامل Operating System Security Mitigations

• مبانی پیشگیری از اجرای داده‌ها (DEP) Data Execution Prevention (DEP) Fundamentals

• مکانیسم‌های تصادفی‌سازی چیدمان فضای آدرس (ASLR) Address Space Layout Randomization (ASLR) Mechanics

• استک کاناری‌ها و حفاظت در برابر سرریز بافر Stack Canaries and Buffer Overflow Protection

• حفاظت‌های مدیریت استثنای ساختاریافته (SEH) Structured Exception Handling (SEH) Protections

تکنیک‌های دور زدن مکانیزم‌های دفاعی Mitigation Bypass Techniques

• تئوری برنامه‌نویسی جهت‌بازگشتی (ROP) Theory of Return-Oriented Programming (ROP)

• شناسایی و زنجیره‌سازی گجت‌های ROP Identifying and Chaining ROP Gadgets

• استراتژی‌های شکست دادن ASLR از طریق نشت حافظه Strategies for Defeating ASLR via Memory Leaks

• اکسپلویت کردن شرایط Use After Free (UAF) Exploiting Use-After-Free (UAF) Conditions

معماری و تحویل پی‌لود Payload Architecture and Delivery

• استفاده از NOP Sleds و قابلیت اطمینان اجرا NOP Sleds and Execution Reliability

• تحلیل پی‌لودهای مرحله‌ای در مقابل تک‌مرحله‌ای Analyzing Staged Versus Stageless Payloads

• کدگذاری شل‌کد و حذف کاراکترهای ممنوعه Shellcode Encoding and Bad Character Elimination

• مفهوم‌سازی ادغام اکسپلویت و مکانیزم‌های تحویل Conceptualizing Exploit Integration and Delivery Mechanisms