看雪课程
首页
论坛
课程
问答
CTF
CTF竞赛
题库
看雪峰会
招聘
发现
企服
众测
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
论坛
课程
招聘
发现
问答
企服
专栏
CTF
众测
排行榜
知识库
工具下载
看雪峰会
看雪20年
看雪商城
证书查询
Windows平台二进制漏洞入门
收 藏
分享
初级
2864
672
65%
难度
阅读
学生数
好评度
开始学习
立即购买
课程章节
课程简介
问答
作业
学员评价 (2)
章节评论 (11)
<img src="//www.kanxue.com/view/img/book_tmpl_md/1.png" width="30" hegiht="30" />**课程简介** 本系列课程名为《Windows平台二进制漏洞入门》，在Web漏洞盛行的今天，很多人已经把二进制漏洞遗忘掉了；和web漏洞相比二进制的漏洞的挖掘和利用更是羞涩难懂、枯燥无味、困难重重、产出率低、门槛高。很多人在这条路上走着走着就散了，我也曾经因为种种困难想放弃这条路，最终还是靠当年的那点点信念坚持了下来。 然而，OS的底层由二进制构成，所以二进制的漏洞带来的杀伤性和影响都是巨大的，所以美帝一直在努力收集和购买(二进制)大杀器，如永恒之蓝，目前被勒索软件滥用。 “名利双收抱的美人归”，拥有自己的CVE编号是每个二进制挖掘者的梦想。如果能在安全大会上一举击破windows、mac操作系统或者safari、chrome、edge等软件，名利双收身边也不愁女盆友了。 本系列课程的宗旨就是希望通过短短的几节视频和原理演示带领大家踏入二进制漏洞这个领域，热爱上二进制漏洞。 <img src="//www.kanxue.com/view/img/book_tmpl_md/2.png" width="30" hegiht="30" />**预备知识** （1） 熟悉windows平台c/c++编程、以及掌握Visual Studio(Visual C++)工具的使用 （2） 熟悉win32汇编 （3） 对二进制漏洞挖掘和利用有热心、信心、耐心。 <img src="//www.kanxue.com/view/img/book_tmpl_md/3.png" width="30" hegiht="30" />**参考资料** （1）0day安全：软件漏洞分析技术2(图书） （2）Exploit 编写系列教程专题（一到十一篇已完成） https://bbs.pediy.com/thread-101217.htm （3）现代化Windows漏洞利用程序开发chm合集 https://bbs.pediy.com/thread-207969.htm
zhenwo
未填写
83%
好评度
2
课程数
从事软件开发多年，对Windows平台shellcode开发颇有研究，擅长C/C++、Windows x86汇编、逆向、Windows平台漏洞挖掘和EXP，对Linux x86和x64漏洞和利用也颇有研究。
域名：
加速乐
| SSL证书：
亚洲诚信
|
安全网易易盾
|
同盾反欺诈
| 服务器：
绿盟科技
©2000 - 2021 看雪学院 /
沪ICP备16048531号-1
/
沪公网安备 31011502006611号
