آموزش اکسپلویت های تخصصی: سرریزها و دور زدن پشته ها

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

سرریزهای پشته Stack Overflows

• سرریزهای بافر مبتنی بر پشته Stack-based Buffer Overflows

• نسخه ی نمایشی: پشته Demo: The Stack

• مبهم Fuzzing

• نسخه ی نمایشی: تجزیه و تحلیل خرابی Demo: Crash Analysis

• کنترل EIP Controlling EIP

• شخصیت های بد Bad Characters

• نسخه ی نمایشی: اجرای Shellcode Demo: Shellcode Execution

بازنویسی nSEH/SEH Overwriting nSEH/SEH

• کاهش سرریز پشته Stack Overflow Mitigations

• نسخه ی نمایشی: SEH رونویسی می کند Demo: SEH Overwrites

• نسخه ی نمایشی: تجزیه و تحلیل تصادف SEH Demo: SEH Crash Analysis

• POP POP RET POP POP RET

• پرش در اطراف Jump Around

• نسخه ی نمایشی: اجرای SEH Shellcode Demo: SEH Shellcode Execution

دور زدن Stack Canaries Bypassing Stack Canaries

• پشته قناری Stack Canaries

• دور زدن Stack Canaries Bypassing Stack Canaries

• نسخه ی نمایشی: آنتروپی کم نیروی بی رحم Demo: Low Entropy Brute-force

• نسخه ی نمایشی: Stack Canary Brute-force Attack Demo: Stack Canary Brute-force Attack