آموزش امنیت و هک اخلاقی: حمله به سیستم‌های یونیکس و ویندوز - آخرین آپدیت

مقدمه و مبانی امنیت یونیکس Introduction and UNIX Security Basics

• خوش‌آمدگویی و بررسی کلی Welcome & Overview

• مدل امنیتی یونیکس و سیستم فایل The UNIX Security Model - Filesystem

• اهداف و ابزارها Objectives and Tooling

• بررسی محیط Investigating the Environment

سوءاستفاده از مدل امنیتی یونیکس و افزایش سطح دسترسی Abusing the Unix Security Model - Privilege Escalation

• تغییر مالکیت و حالت فایل File Mode and Ownership Modification

• بیت ویژه: SETUID The Special Bit: SETUID

• بهره‌برداری از برنامه‌های SETUID Exploiting SETUID Programs

افزایش سطح دسترسی مخفیانه در لینوکس Evasive Privilege Escalation on Linux

• افزایش سطح دسترسی با ویرایشگرهای متن: بردارهای حمله غافلگیرکننده Privilege Escalation with Text Editors: Surprising Attack Vectors

• افزایش سطح دسترسی و هایجک کردن کتابخانه‌های مشترک پویا - بخش اول Priviliege Escalation & Hijacking Dynamically Loaded Shared Libraries - Part One

• افزایش سطح دسترسی و هایجک کردن کتابخانه‌های مشترک پویا - بخش دوم Priviliege Escalation & Hijacking Dynamically Loaded Shared Libraries - Part Two

تکنیک‌های جابجایی جانبی در یونیکس Lateral Movement Techniques on Unix

• حمله به احراز هویت گیت‌هاب با SSH Forwarding Agents Attacking Github Auth with SSH Forwarding Agents

• استفاده از SSH ControlMaster برای جابجایی جانبی با دسترسی پایین SSH ControlMaster for Low-Privilege Lateral Movement

تخریب حافظه و اکسپلویت در حالت کاربر در ویندوز Memory Corruption and User-Mode Exploitation on MSFT Windows

• مقدمه‌ای بر تخریب حافظه Intro to Memory Corruption

• ساختارهای ASM در Intel x86 Intel x86 ASM Constructs

• دیباگ کردن فایل باینری هدف Debugging the Target Binary

• اجرای عملی اکسپلویت کد از راه دور Remote Code Exploitation in Action

• ساخت شل‌کد (Shellcode) Creating Shellcode

• ساخت شل‌کد - بخش دوم Creating Shellcode Part B