Lumify Work EXP-301 Windows 漏洞利用開發指導手冊

網絡安全
EXP-301 – Windows 使用者模式漏洞
開發 (OSED) – 自訂進度

內容隱藏

1 EXP-301 Windows 漏洞開發

EXP-301 Windows 漏洞開發

包含內容	長度	價格（含消費稅）
OSED考試	90 天存取權限	2,629 美元

Lumify 工作中的 OFFSEC
來自頂級組織的安全專業人員依靠 OffSec 來培訓和認證其人員。
Lumify Work 是 OffSec 的官方培訓合作夥伴。

為什麼要學習本課程

透過此中級 Windows 使用者模式漏洞開發 (EXP-32) 課程學習現代 301 位元漏洞開發的基礎知識，該課程專為想要學習漏洞開發技能的人而設計。
EXP-301 擴展了 CT P 中涵蓋的許多概念，並幫助學生為學習 AWE 和 OSEE 做好準備。 EXP-301 是一門中級課程，教授繞過DEP 和ASLR 安全緩解措施、創建高級自訂ROP 鏈、對網路協定進行逆向工程，甚至透過利用格式字串說明符創建讀寫原語所需的技能。
完成課程並通過考試的學生將獲得 OffSec 漏洞開發人員 (OSED) 認證，展示他們創建自訂漏洞的能力。
OSED 是組成 OSCE³ 認證的三個認證之一，另外兩個是奧斯威為了 web 應用程式安全性和 OSEP 用於高級滲透測試。
這個自訂進度的課程包括：

超過 15 小時的視頻
600+頁課程指南

活躍的學生論壇
訪問虛擬實驗室環境

OSED 考試券

我的導師非常出色，能夠將與我的具體情況相關的場景放入現實世界的實例中。
從我到達的那一刻起，我就受到了歡迎，能夠在教室外以小組形式討論我們的情況和我們的目標是非常有價值的。
我學到了很多東西，並認為透過參加這門課程來實現我的目標很重要。
Lumify 工作團隊做得很好。
阿曼達·尼科爾
IT 支援服務經理 – HEALT H WORLD LIMITED
Windows 使用者模式漏洞利用開發簡介關於 OSED 考試：

EXP-301 課程和線上實驗室幫助您為 OSED 認證做好準備
4 8小時考試

監考

了解有關考試的更多信息.

你會學到什麼

了解逆向工程的基礎知識
建立自訂漏洞利用

培養繞過安全緩解措施的技能
編寫手工 Windows shellcode

讓舊的技術適應更現代的 Windows 版本

Lumify Work 自訂培訓
我們還可以為較大的團體提供和客製化此培訓課程，從而節省您的組織的時間、金錢和資源。
如需了解更多信息，請致電 1 800 853 276 與我們聯繫。

課程科目

課程涵蓋以下主題：

WinDbg教程

堆疊緩衝區溢位
利用 SEH 溢出

IDA Pro 簡介
克服空間限制：Egghunters

從頭開始的 shellcode
逆向工程錯誤

堆疊溢位和 DEP/ASLR 繞過
格式字串說明符攻擊

自訂 ROP 鍊和 ROP 有效負載解碼器

View 完整的教學大綱這裡.

該課程適合誰？

滲透測試人員、漏洞開發人員、安全研究人員、惡意軟體分析師和從事安全產品的軟體開發人員等工作角色可以從本課程中受益。

必備條件

所有學生都必須具備：

熟悉調試器（ImmunityDBG、OllyDBG）
熟悉 32 位元上的基本漏洞利用概念
熟悉編寫 Python 3 程式碼
以下是可選但建議的：
能夠基本閱讀和理解 C 程式碼
能夠在基礎層面上閱讀和理解 32 位元彙編程式碼

Lumify Work 提供的本課程受預訂條款和條件的約束。請在註冊本課程之前仔細閱讀條款和條件，因為註冊課程的條件是接受這些條款和條件。
https://www.lumifywork.com/en-au/courses/exp-301-windows-user-mode-exploit-development-osed-self-paced/

致電 1800 853 276 與 Lumify Work 交談
今天顧問！
[電子郵件受保護] facebook.com/LumifyWorkAU
twitter.com/LumifyWorkAU
lumifywork.com
linkedin.com/company/lumify-work
youtube.com/@lumifywork