漏洞挖掘與利用技術(shù)培訓(xùn)課程
培訓(xùn)對象： 面向網(wǎng)絡(luò)安全研究人員、滲透測試人員、軟件安全工程師及漏洞分析人員。適合需要系統(tǒng)掌握漏洞挖掘與利用技術(shù)、提升漏洞分析能力的專業(yè)人員。
培訓(xùn)目標(biāo)： 由淺入深地介紹漏洞利用和滲透測試的思想，通過理論結(jié)合實踐的方式，引導(dǎo)學(xué)員深入理解各類軟件漏洞所存在的危害。掌握漏洞挖掘、漏洞分析和漏洞利用的理論與技巧，認(rèn)識滲透測試在安全防護中所起的積極作用，培養(yǎng)漏洞分析及滲透測試方面的專業(yè)人才。
培訓(xùn)內(nèi)容介紹：
-
漏洞基礎(chǔ)與產(chǎn)業(yè)生態(tài)：學(xué)習(xí)病毒和木馬的基本概念、軟件漏洞產(chǎn)生的原因分析、漏洞黑產(chǎn)產(chǎn)業(yè)鏈的運作模式，建立對漏洞價值的全面認(rèn)知。
-
堆棧基礎(chǔ)與匯編原理：深入理解內(nèi)存區(qū)域劃分、函數(shù)調(diào)用機制、常見寄存器與棧幀結(jié)構(gòu)、匯編語言指令集與尋址方式。
-
緩沖區(qū)溢出漏洞：學(xué)習(xí)棧溢出漏洞的原理與利用方法、堆溢出漏洞的機制、其他溢出類型（整數(shù)溢出、格式化字符串）的詳細分析。
-
Shellcode編寫技術(shù)：掌握Shellcode的編寫原理與示例，學(xué)習(xí)從簡單Shellcode到功能完整的Shellcode編寫技巧。
-
軟件防護與繞過技術(shù)：學(xué)習(xí)DEP、ASLR、GS/Canary等防護機制原理，掌握地址利用技術(shù)、繞過DEP防護的高級利用方法。
-
格式化字符串漏洞：深入理解格式化字符串漏洞的產(chǎn)生原理、內(nèi)存讀取與寫入利用技術(shù)、漏洞利用的完整流程。
-
整數(shù)溢出漏洞：學(xué)習(xí)整數(shù)溢出的產(chǎn)生條件、危害分析及利用方法，掌握整數(shù)溢出在真實軟件中的觸發(fā)技巧。
-
漏洞挖掘技術(shù)：學(xué)習(xí)源代碼檢測方法、可執(zhí)行代碼檢測技術(shù)、動態(tài)檢測策略、模糊測試（Fuzzing）實例分析，掌握自己動手編寫Fuzzer的能力。
-
漏洞利用框架：掌握Metasploit滲透測試框架的架構(gòu)與使用，學(xué)習(xí)現(xiàn)有漏洞利用模塊的調(diào)用與自定義利用模塊開發(fā)。
-
軟件防護技術(shù)演進：學(xué)習(xí)內(nèi)存破壞類漏洞的體系發(fā)展，了解use-after-free和double free等經(jīng)典內(nèi)存破壞漏洞的利用演進。
-
地址無關(guān)代碼與ROP：掌握返回導(dǎo)向編程（ROP）的核心思想，學(xué)習(xí)在ASLR開啟環(huán)境下構(gòu)造ROP鏈繞過防護的方法。
-
漏洞利用前沿技術(shù)：了解漏洞利用及攻防前沿技術(shù)發(fā)展趨勢，結(jié)合實際漏洞攻防熱點問題，探討漏洞利用技術(shù)的演進方向。
如果您想學(xué)習(xí)本課程，請
預(yù)約報名
如果沒找到合適的課程或有特殊培訓(xùn)需求，請
訂制培訓(xùn)
除培訓(xùn)外，同時提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點擊在線申請
服務(wù)特點：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項目專家，針對實際需求，顧問式咨詢，互動式授課，案例教學(xué)，小班授課，實際項目演示，快捷高效，省時省力省錢。
專家力量：
中國科學(xué)院軟件研究所，計算研究所高級研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達索等大型公司高級工程師，項目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實際項目經(jīng)歷，大型項目實戰(zhàn)案例，熱情，樂于技術(shù)分享
針對客戶實際需求，案例教學(xué)，互動式溝通，學(xué)有所獲
