آموزش Buffer Overflow برای متخصصین امنیت تهاجمی - آخرین آپدیت
دانلود Buffer Overflow for Offensive Security Professionals
مبانی Stack Smashing: مدل ذهنی Stack smashing 101: The mental model
-
چرا Buffer Overflow هنوز اهمیت دارد Why buffer overflows still matter
-
در استک واقعاً چه اتفاقی میافتد What’s actually happening on the stack
گام به گام تسخیر یک اپلیکیشن آسیبپذیر Owning a vulnerable application step by step
-
راهاندازی لابراتوار و معرفی هدف Setting up the lab and meeting the target
-
فازینگ (Fuzzing): یافتن نقطه شکست Fuzzing: finding the breaking point
-
تثبیت کرش: بازسازی قابل اعتماد Pinning down the crash: reliable replication
-
دقت: یافتن و کنترل آفست EIP Precision: finding and controlling the EIP offset
-
ایجاد فضا: فضای شلکد و کاراکترهای بد Making room: shellcode space and bad characters
-
یافتن آدرس بازگشت: JMP ESP و هدف پایدار Finding your return address: JMP, ESP, and a stable target
-
تسلیح اکسپلویت: شلکد، NOPها و دریافت شل Weaponizing the exploit: shellcode, NOPs, and getting a shell
مسیر حرکت به سمت مباحث پیشرفته From here to advanced
-
قابلیتهای فعلی شما و گامهای بعدی What you can do now and what comes next
![آموزش هک وب سایت/تست نفوذ از ابتدا [ویدئو]](https://donyad.com/course/getimg/c663dded-311f-42cc-abc0-bc439a6ea886.jpg "آموزش هک وب سایت/تست نفوذ از ابتدا [ویدئو]")
![آموزش مقدمه ای بر هک اخلاقی با کالی لینوکس [ویدئو]](https://donyad.com/course/getimg/624a2a1f-191c-4278-aacf-d10ae95dd6db.jpg "آموزش مقدمه ای بر هک اخلاقی با کالی لینوکس [ویدئو]")
https://donyad.com/d/5870d0
Matthew Lloyd Davies
مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرینهای امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستمهای کنترل صنعتی را شبیهسازی کرده است و پروژههایی را برای توسعه تکنیکهای جدید و جدید برای انجام فعالیتهای تضمینی در برابر سیستمهای کنترل صنعتی اجرا کرده است.
نمایش نظرات