购课须知

课程售前咨询，可添加左侧助教企业微信

课程售前咨询，可添加左侧助教企业微信

学习理由

提升安全防护能力

通过学习二进制漏洞攻防技术，能够提高企业的安全防护能力，保护信息系统和网络环境

掌握实用技能

本课程提供实践操作和案例分析，帮助学员掌握二进制漏洞攻防的实用技能

适应信息技术发展

随着信息技术的快速发展，企业面临着越来越多的安全威胁，学习二进制漏洞攻防技术能够帮助企业适应这种变化

提高职业竞争力

掌握二进制漏洞攻防技术能够提高学员的职业竞争力，成为信息安全领域的专业人才

课程纵览

模糊测试和AFL原理

介绍模糊测试和AFL原理，包括路径信息反馈、forkserver、样本变异等

模糊测试工具使用和改造

讲解模糊测试工具的使用和改造，包括AFL环境搭建、AFL使用、AFL字典等

网络协议漏洞挖掘实战

介绍网络协议漏洞挖掘实战，包括Web服务器漏洞挖掘、Nginx Fuzz等

Linux内核漏洞挖掘实战

讲解Linux内核漏洞挖掘实战，包括syzkaller的使用和内核Fuzz模型设想

知识体系

大纲目录

直播

直播1：模糊测试，污点分析与大模型的技术碰撞

直播2：AFL源码分析

直播3：模糊测试实战

直播4：boa server漏洞挖掘实战

直播5：windows漏洞挖掘

直播6：dirty-pipe漏洞分析

直播7：dirty page directory 漏洞利用技巧解析

第一章 漏洞挖掘技术纵览

关于本课你需要知道？

1.1 漏洞挖掘技术总览

第二章 模糊测试介绍

2.1 模糊测试介绍

第三章 AFL原理

3.1 路径信息反馈

3.2 forkserver

3.3 样本变异

3.4 一些思考

第四章 模糊测试工具基础使用

4.1 AFL环境搭建

4.2 AFL使用

4.3 AFL字典

4.4 AFL持续性Fuzz

4.5 AFL闭源Fuzz

4.6 AFL拓展

第五章 ASAN原理解析

5.1 开源asan

5.2 闭源asan

第六章 改造模糊测试工具

6.1 模糊测试挖掘命令注入漏洞

6.2 模糊测试挖掘命令注入实现

第七章 从零实现模糊测试工具

7.1 自定义fuzz框架源码讲解

7.2 自定义fuzz框架拓展

第八章 网络协议漏洞挖掘实战

8.1 webserver与fuzz

8.2 lighttpd-基础fuzz

8.3 lighttpd-单一字段fuzz

8.4 nginx-fuz

第九章 LibAFL实战

9.1 LibAFL基础

9.2 LibAFL优化LibFuzzer

9.3 LibAFL兼容AFL

9.4 LibAFL闭源Fuzz-Frida模式

第十章 linux内核漏洞挖掘实战

10.1 syzkaller使用

10.2 syzkaller模板

10.3 内核fuzz模型讲解

第十一章 codeql代码审计

11.1 codeql-环境配置

11.2 codeql-基础语法

11.3 codeql-func类

11.4 codeql-expr类

11.5 codeql-conver类型

11.6 codeql-class类

11.7 codeql-局部数据流分析

11.8 codeql-全局数据流分析

通关证书

课程讲师

shenhao

讲师简介

shenhao：具备丰富的二进制漏洞挖掘与培训经验。请添加助教微信：kanxuecom，进入学员交流群（课程更新等事项会在群内同步）