Exploit Geliştirme

Exploit Geliştirme

XDSv1, öğrencilerin herhangi bir sınırlama olmaksızın çevrimiçi erişebileceği etkileşimli slaytlar ve videolarla tamamen kendi hızınızdadır.

Öğrenciler hem eğitim materyallerine hem de dünyanın en iyi Exploit Development sanal laboratuvarları olan Hera Lab’a ömür boyu erişebilir ve ayrıca evden, ofisten veya internet bağlantısı olan herhangi bir yerden eğitim alabilirler.

 

Son Derece Uygulamalı

Hera Lab’ın yaygın kullanımı ve Exploit Geliştirme alanındaki geniş kapsamı sayesinde, XDS kursu bu konuda en pratik eğitim kursudur. Gerçek dünya yazılımlarına karşı Exploit Geliştirme teknikleri öğretilir.

 

Yeni Başlayanlar İçin Özel

XDS çok temelden başlar ve her Pentester’ın veya Bilgi Güvenliği meraklısının bilmesi gereken tüm Exploit Geliştirme temellerini kapsar, ancak burada bitmez. Gelişmiş Windows ve Linux istismar geliştirme tekniklerinin yanı sıra istismar önleme mekanizması bypass’larını da kapsamaktadır.

 

Bir Bakışta Kurs

  • Profesyonel exploit geliştiricilerinin kullandığı tekniklere dayanmaktadır
  • Temel ve ileri exploit tekniklerini tümüyle kapsar
  • Yazılım hata ayıklama
  • Shellcoding
  • Hem Windows hem de Linux exploit geliştirmeyi kapsar
  • 0day güvenlik açıklarını belirleme ve tam olarak kullanma
  • Modern exploit önleme mekanizmalarını atlama
  • Immunity Debugger, x32dbg, Mona, Pwntools, GDB, Ropper vb. araçları nasıl kullanacağınızı öğrenin
  • 19 laboratuvar ve alıştırmalarla son derece uygulamalı
  • ECXD sertifikasını almak size 40 CPE hakkı kazandırır.
  • Kariyerini geliştirmek isteyen pentester’lar için

 

Ders Materyali

  • 2 saatlik yüksek kalite video eğitim materyali
  • 1000’den fazla slayt
  • Kapsamlı 19 Hera laboratuvarı

 

Kurs Teslimi

  • Kendi hızınıza göre / HTML5, PDF, MP4
  • Çevrimdışı erişim mevcut
  • PC, Tablet ve Akıllı Telefondan Erişim

 

Müfredat

Bölüm 1: Linux Exploit Geliştirme

  • Linux Yığın Parçalama
  • Linux Exploit Tedbirleri ve Baypaslar
  • Linux Dönüş Odaklı Programlama
  • Linux Shellcoding
  • Linux Gelişmiş Exploit

 

Bölüm 2: Windows Exploit Geliştirme

  • Windows yığın parçalama
  • Windows SEH Tabanlı Taşmalar
  • Windows Egghunting
  • Unicode Arabellek Taşmaları
  • Windows Shellcoding
  • Windows Dönüş Odaklı Programlama

 

Ön Koşul

  • Windows ve Linux dâhili bileşenlerinin iyi anlaşılması
  • Temel tersine mühendislik becerileri
  • Pentest ile ilgili temel bilgiler
  • Temel Python script yazma becerileri
  • x86/x64 Assembly ve C/C ++ dilinin temel anlayışı
  • Değişkenler, döngüler, fonksiyonlar gibi temel programlama kavramları bilgisi

 

Bu Eğitime Kimler Katılabilir

  • Pentester’lar
  • Zafiyet Araştırmacıları
  • BT personelleri / öğrencileri
  • BT Güvenlik meraklıları
  • CTF’e meraklı olanlar