اکسپلویت‌های تخصصی: سرریزهای استک و بای‌پس‌ها

آنچه یاد خواهید گرفت

در زمینه‌ی امنیت سایبری، درک و اکسپلویت آسیب‌پذیری‌های سیستم، از جمله مهارت‌های ضروری برای حرفه‌ای‌ها به شمار می آید که مسئول دفاع در برابر حملات مخرب هستند. سرریزهای بافر مبتنی بر استک، مدیریت استثنائات ساختاری (SEH) و stack canaryها چالش‌هایی برای مدافعان و مهاجمان ایجاد می‌کنند. هدف این دوره تجهیز فراگیران با دانش لازم برای مدیریت این پیچیدگی‌ها و توسعه‌ی تکنیک‌های مؤثر اکسپلویت است.

در این دوره، اکسپلویت‌های تخصصی: سرریزهای استک و بای‌پس‌ها، یاد می گیرید که چگونه اکسپلویت‌های سرریز بافر را برای سیستم‌های لینوکس و ویندوز بسازید. ابتدا به اصول سرریزهای بافر مبتنی بر استک پرداخته، درک می‌کنید که چگونه این سرریزها رخ می‌دهند و تأثیر آن‌ها بر امنیت سیستم چیست. سپس با جزئیات مدیریت استثنائات ساختاری (SEH) در ویندوز آشنا می‌شوید و یاد می‌گیرید چگونه از آسیب‌پذیری‌ها اکسپلویت کرده و جریان اجرای برنامه را دستکاری کنید.

در نهایت، تکنیک‌هایی برای بای‌پس کردن stack canaryها در لینوکس یاد می گیرید؛ در این بخش با روش‌هایی مانند stack pivot و حملات brute-force با آنتروپی پایین آشنا می‌شوید. هنگامی که این دوره را به پایان برسانید، مهارت‌ها و دانش لازم برای توسعه‌ی اکسپلویت را خواهید داشت که به شما اجازه می‌دهد آسیب‌پذیری‌های ابتدایی در سیستم‌های نرم‌افزاری را شناسایی و اکسپلویت کرده و آنها را کاهش دهید. اگر علاقمند به امنیت سایبری یا توسعه‌دهنده‌ی اکسپلویت هستید، این دوره شما را توانمند ساخته و برای رویارویی با چالش‌های پیچیده‌تر تخریب حافظه آماده خواهد کرد.