Desenvolvimento de Exploits - 32 bits extended

Aprenda do zero ao avançado as técnicas de exploração de vulnerabilidades através de Buffer Overflow em Windows e Linux, como de sobrescrever os dados do registrador EIP, da estrutura de SEH, construção de backdoors em aplicação legítima, ocultação de código malicioso, Egghunter e muito mais.

Dificuldade

Carga horária

40 horas

Disponibilidade

Gravado para download

Idioma

Português

Próximas turmas

Disponibilidade:

Imediata

Metodologia:

Gravado

Investimento:

R$ 529,00

Inscreva-se aqui

Programa de estudos

Introdução a arquitetura de computadores
Introdução a linguagem assembly
Principais instruções assembly
Introdução ao Buffer Overflow
Python para Buffer Overflow
Processo de Debug Windows com Immunity Debugger
Processo de Debug Linux com GDB + GEF
Buffer Overflow Clássico em Windows
Buffer Overflow Clássico em Linux
Buffer Overflow SEH Windows
Buffer Overflow com Egghunter
Criação de Shellcode simples
Criação de exploit Zeroday (0-Day)
Criação de encoder personalizado
Engenharia reversa de uma aplicação e criação do mesmo código em assembly
Bypass de Antivirus com codificação do código malicioso
Criação de backdoor em aplicação legítima

Versão gravada e ampliada do treinamento de Desenvolvimento de Exploits. Este treinamento é destinado aos profissionais da segurança da informação que desejam aprimorar seus conhecimentos em testes de invasão, conhecendo a fundo o processo de criação e desenvolvimento de Exploit com Buffer Overflow.

Durante o treinamento serão abordados temas avançados de segurança ofensiva como exploração de vulnerabilidades através de Buffer Overflow em Windows e Linux, com algumas das principais técnicas do mercado como de sobrescrever os dados do registrador EIP, da estrutura de SEH, construção de backdoors em aplicação legítima, ocultação de código malicioso, Egghunter, criação de shellcode e muito mais.

Este treinamento tem por objetivo desenvolver as seguintes habilidades:

Compreender o porquê ocorre o Buffer Overflow
Identificação e exploração de vulnerabilidades de Buffer Overflow
Manuseio do Immunity Debbuger e Mona.py
Criação de shellcode básico
Criação do seu próprio encoder

Conhecimento Intermediário em Lógica Computacional
Conhecimento Básico em Programação
Conhecimento em Rede de Computadores
Conhecimento Básico de comandos Windows em terminal
Conhecimento Básico de comandos Linux em terminal
Conceitos básicos de scripts em Python
Conhecimento intermediário em Windows e Linux

Red Team Tech Lead e Criador da Sec4US Treinamentos, atua com os mais variados testes de segurança (Web, API, Mobile, Exploitation e etc...). Detentor das principais certificações de segurança do mercado: OSCE3 (OSEP + OSED + OSWE), OSCE, OSCP, eMAPT, eCXD, CEH

Saiba mais

Dúvidas mais frequentes

Não conheço nada de criação de Exploits e nem de Buffer Overflow, este treinamento é para mim?

Sim, este treinamento foi modelado para alunos que desejam aprender de forma clara a objetiva todo o processo de identificação e criação de Exploits do zero ao avançado.

Como obtenho acesso ao treinamento gravado?

Em até 24 horas após a confirmação do pagamento pela instituição financeira você receberá em seu e-mail o link para download dos vídeos, maquinas virtuais e acesso a VPN de laboratório.

Como ocorre o acesso ao treinamento, é através de alguma plataforma?

Para este treinamento de Desenvolvimento de Exploits Gravado são disponibilizados os vídeos em MP4 para download. Os alunos recebem uma máquina virtual Windows para a realização dos laboratórios.

Quando eu recebo o certificado deste treinamento?

Como este é um treinamento gravado e o processo de estudo e realização do mesmo depende de cada aluno, para o recebimento do certificado o aluno precisa realizar desafios (estilo CTF – Capture The Flag) em um laboratório acessível através de VPN. Após a realização de todos os desafios o aluno receberá automaticamente o certificado de conclusão do treinamento.

Neste treinamento serão abordados assuntos de by-pass de proteções de memória como DEP, MX, ASLR, Canary e outros?

Não. Todos os conhecimentos e técnicas abordadas não visam by-pass de proteções de memória.

A Sec4US vende para governo?

Sim, já realizamos a venda dos treinamentos para diversos órgãos governamentais, como tribunais de justiça, ministério público e etc. Sendo assim temos todos os requisitos e documentação necessária para realizar este tipo de venda.

A Sec4US emite Certificado e Nota Fiscal?

Sim. São emitidos o certificado após a conclusão do treinamento, bem como a Nota Fiscal no momento da compra.

Desenvolvimento de Exploits - 32 bits extended

Dúvidas mais frequentes

Contato