【Udemy中英字幕】Red Teaming | Exploit Development with Assembly and C |MSAC+

红队 |使用汇编和 C 进行开发 |MSAC+

漏洞利用开发：Shellcode 执行、不良字符分析、分段故障处理、缓冲区溢出、黑客攻击

讲师：OCSALY Academy | 340.000+ Students – Ethical Hacking

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

你将学到什么

• 掌握 Shellcode 执行：全面了解 Shellcode 执行技术及其在系统黑客攻击中的作用。
• 识别坏字符：学习识别和处理 shellcode 中的坏字符，确保其有效性和可靠性。
• 分段错误分析：探索分段错误的细微差别，并发现执行 shellcode 时克服这些错误的策略。
• 道德黑客基础知识：了解黑客行为的道德框架以及如何负责任地应用这些技术。
• 开发自定义 Shellcode：开发您自己的自定义 Shellcode 以有效利用系统漏洞。
• 动手实践场景：参与实际演示和练习，将理论知识应用到现实场景中。
• 系统妥协技术：学习通过执行 shellcode 来道德地破坏系统的技术。
• 漏洞利用：发现系统内的漏洞并使用 shellcode 来利用它们来获取访问权限。
• 高级不良字符缓解：深入研究用于识别、分析和缓解 shellcode 中不良字符的高级技术。
• 培养道德黑客技能：为自己配备道德黑客的实用技能，增强您的网络安全专业知识。
• 了解汇编语言在开源探索中的重要性。
• 深入了解课程结构和目标。
• 安装并设置 SASM 开发环境。
• 下载并配置 Ghidra、IDA Pro 和 JDK，以便在实验室中有效使用。
• 在 Ghidra 中打开和导航项目。
• 探索并利用 Ghidra 的主要功能进行代码分析。
• 使用 Ghidra 执行真正的恶意软件分析。
• 分析可疑字符串并在逆向工程中采用 OSINT 技术。
• 从恶意软件中提取系统文件并操纵函数名称。
• 分解二进制编译的四个阶段。
• 了解二进制分析的预处理、编译、汇编和链接阶段。
• 利用 READELF 查看符号信息。
• 分析剥离和未剥离的二进制文件以获得关键见解。
• 探索 ELF 格式并了解其可执行和可链接功能。
• 了解 ELF 字段和程序头字段。
• 掌握可执行文件的 Windows PE 格式的基础知识。
• 熟悉 IDA Pro 及其关键功能。
• 探索 IDA Pro 界面中的有用选项卡。
• 使用 makefile 编写“Hello World”程序。
• 了解 NASM 的优点并比较不同的汇编器。
• 理解反汇编背后的理论。
• 探索反汇编的概念及其实际应用。
• 了解 CPU 架构和二进制数据类型。
• 使用基本数学运算将十进制转换为二进制。
• 启动并设置 GDB，探索各种风格。
• 调试程序，定位内存地址中的变量，增强调试技巧。
• 编写汇编文件，使用 GDB 分析输出，并创建 makefile。
• 学习汇编语言中的 OR、XOR、NOT 和 AND 运算。
• 使用 DDD 开发用于分析的汇编程序。
• 使用 DDD 分析以前编写的代码并解释寄存器值。
• 识别并排除汇编编程中的错误。
• 在汇编代码中实现条件跳转和循环。
• 使用汇编语言开发一个涉及循环和计算器的项目。
• 测试和评估已完成的项目。
• 从事涉及内存操作的 EXABYTE 项目。
• 使用 Readelf 和 GDB 测试和分析该项目。
• 定义变量，在汇编中执行加法和减法。
• 在实践中解释寄存器并完成本节。
• 开发自定义 shellcode 并解决分段错误。
• 识别并修复 shellcode 执行中的错误字符。
• 使用 JMP 指令创建 shellcode 以进行恶意软件注入。
• 注入 shellcode 并构建实际应用的漏洞利用程序。
• 使用堆栈技术编译和测试 shellcode。
• 使用 C 实现 Execve 系统调用以获得 shell 访问权限。
• 使用 Execve 系统调用成功获得 shell 访问权限。
• 对反向绑定 shell 的 C 端进行编程。
• 开发侦听、绑定和接受系统调用的汇编代码。
• 创建功能齐全且安全的 TCP 绑定 shell。

要求

• 基本操作系统理解

描述

您准备好深入研究系统黑客和 shellcode 执行的令人兴奋的世界了吗？欢迎来到“通过 Shellcode 执行掌握系统黑客攻击”，这是一门终极课程，它将带您在道德黑客攻击和网络安全领域从初学者进入高级水平。

在这个综合性的 Udemy 课程中，我们将指导您完成一系列引人入胜的实践讲座，这些讲座将为您提供有效执行 shellcode 和合乎道德地破坏系统所需的技能和知识。我们精心策划的课程包括：

模块 1：打好基础

开发我们自己的 Shellcode 和分段错误：通过了解 Shellcode 开发及其在系统黑客攻击中的作用奠定基础。了解如何创建您自己的 shellcode 并识别分段错误。

模块 2：分析和提炼

发现坏角色，但我们还有一件事要做：深入研究坏角色的世界，探索发现和缓解坏角色的策略。

修复所有坏字符：发现解决坏字符并确保您的 shellcode 保持有效的高级技术。

向系统妥协迈进

分段故障再次！！！：克服分段故障并深入了解可被利用的系统漏洞。

执行 shellcode – 系统被黑客攻击：当您执行 shellcode 并危害系统时，见证您的努力达到顶峰。

我们的课程旨在满足该领域的初学者和经验丰富的从业者的需求。无论您是想提高道德黑客技能，还是希望扩展知识的网络安全爱好者，本课程都能提供有价值的内容。

为什么要报名？

实践经验：每堂讲座都附有实际演示，让您可以将所学知识应用到现实场景中。

专家指导：我们经验丰富的讲师为您带来丰富的知识，清晰地指导您理解复杂的概念。

全面的课程：我们循序渐进的方法可确保您打下坚实的基础并逐步进入更高级的主题。

实用道德黑客：在道德框架内学习黑客技术，确保您获得在当今网络安全领域有价值的技能。

不要错过这个机会，成为一名精通 shellcode 执行的熟练系统黑客。立即加入我们，踏上掌握道德黑客艺术的旅程！

本课程适合谁：

• 适合所有想要学习 Shellcode 的人。