更新日志

1. 1. 2023-03-28 更新 2、自定义fuzz框架拓展
2. 2. 2023-03-28 更新 3、2023年3月25日直播回放：网络协议fuzz之cgi
3. 3. 2023-03-28 更新 1、自定义fuzz框架源码讲解
4. 4. 2023-03-28 更新 第七章课件
5. 5. 2023-03-27 更新 第六章课件
6. 6. 2023-03-20 更新 2、模糊测试挖掘命令注入实现
7. 7. 2023-03-20 更新 1、模糊测试挖掘命令注入漏洞
8. 8. 2023-03-20 更新 3、2023年3月19日直播回放：动态调试技术

购课须知

1、2023年3月1日正式开课，半年内学完
2、仅支持企业、机构等团体购买：个人用户不接收报名
3、课程咨询
1）购买课程后，请及时联系助教（左侧二维码）
2）咨询课程请联系助教，我们将全程为您服务

1、2023年3月1日正式开课，半年内学完
2、仅支持企业、机构等团体购买：个人用户不接收报名
3、课程咨询
1）购买课程后，请及时联系助教（左侧二维码）
2）咨询课程请联系助教，我们将全程为您服务

学习理由

漏洞挖掘，重实践基础

万丈高楼平地起，本课程是学习二进制漏洞入门和提高的重要基石

适合多类人群

对二进制感兴趣的学生、网络安全从业者或者想转行做二进制漏洞挖掘工作的技术人员

大牛讲师经验丰富

具备丰富的二进制漏洞挖掘与培训经验，手把手带你实现技术落地

授课质量、频次有保障

采取“录播+直播”的教学形式，双管齐下。工作日录播授课+课后作业、周末额外直播授课+直播答疑，让学员安心、放心

课程纵览

详解模糊测试，理论到实践全打通

循序渐进，从模糊测试原理，到模糊测试基础工具使用

污点分析-“保姆式”讲解

更细腻地介绍污点分析原理、语法分析等

涵盖前沿漏洞挖掘知识、源码剖析

帮助安全从业者跟进行业前沿技术，提升个人基础素质，赋能企业安全

课程附带大量实战用例

不止停留在了解二进制漏洞原理，学会动手实操并运用到具体项目中

知识体系

大纲目录

第一章 漏洞挖掘技术总览

1、准备阶段

2、课程介绍

第一章课件

第二章 模糊测试介绍

模糊测试介绍

第三章 AFL原理

1、路径信息反馈

2、forkserver

3、样本变异

4、一些思考

5、2023年3月5日直播回放：AFL系列开源fuzz技术-1

第三章课件

第四章 模糊测试工具基础使用

1、AFL-test-0-环境搭建

2、AFL-test-1-use

3、AFL-test-2-dict-par

4、AFL-test-3-persistent

5、AFL-test-4-qemu

第四章课件

6、2023年3月11日直播回放：AFL系列闭源fuzz技术-2

第五章 ASAN原理解析

1、asan_1_开源

2、asan_2_闭源

第五章课件

3、2023年3月19日直播回放：动态调试技术

第六章 改造模糊测试工具

1、模糊测试挖掘命令注入漏洞

2、模糊测试挖掘命令注入实现

第六章课件

3、2023年3月25日直播回放：网络协议fuzz之cgi

第七章 从零实现模糊测试工具

第七章课件

1、自定义fuzz框架源码讲解

2、自定义fuzz框架拓展

第八章 网络协议漏洞挖掘实战

第九章 linux内核漏洞挖掘实战

第十章 污点分析技术总览

第十一章 codeql

第十二章 深入理解代码审计

第十三章 漏洞挖掘系列课程回顾

通关证书

课程讲师

shenhao

讲师简介

shenhao：具备丰富的二进制漏洞挖掘与培训经验

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next