看雪课程
首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
收 藏
分享
系统0day安全-二进制漏洞攻防(第4期)
系统0day安全-二进制漏洞攻防(第4期)
20000
花呗付款
难度
高级
•
感兴趣
19382
•
学生数
18
•
好评度
100%
•
总时长
22小时30分
立即购买
课程介绍
课程章节
学员评价
售前咨询
直播
直播1:模糊测试,污点分析与大模型的技术碰撞
直播2:AFL源码分析
直播3:模糊测试实战
直播4:boa server漏洞挖掘实战
直播5:windows漏洞挖掘
直播6:dirty-pipe漏洞分析
直播7:dirty page directory 漏洞利用技巧解析
第一章 漏洞挖掘技术纵览
关于本课你需要知道?
1.1 漏洞挖掘技术总览
第二章 模糊测试介绍
2.1 模糊测试介绍
第三章 AFL原理
3.1 路径信息反馈
3.2 forkserver
3.3 样本变异
3.4 一些思考
第四章 模糊测试工具基础使用
4.1 AFL环境搭建
4.2 AFL使用
4.3 AFL字典
4.4 AFL持续性Fuzz
4.5 AFL闭源Fuzz
4.6 AFL拓展
第五章 ASAN原理解析
5.1 开源asan
5.2 闭源asan
第六章 改造模糊测试工具
6.1 模糊测试挖掘命令注入漏洞
6.2 模糊测试挖掘命令注入实现
第七章 从零实现模糊测试工具
7.1 自定义fuzz框架源码讲解
7.2 自定义fuzz框架拓展
第八章 网络协议漏洞挖掘实战
8.1 webserver与fuzz
8.2 lighttpd-基础fuzz
8.3 lighttpd-单一字段fuzz
8.4 nginx-fuz
第九章 LibAFL实战
9.1 LibAFL基础
9.2 LibAFL优化LibFuzzer
9.3 LibAFL兼容AFL
9.4 LibAFL闭源Fuzz-Frida模式
第十章 linux内核漏洞挖掘实战
10.1 syzkaller使用
10.2 syzkaller模板
10.3 内核fuzz模型讲解
第十一章 codeql代码审计
11.1 codeql-环境配置
11.2 codeql-基础语法
11.3 codeql-func类
11.4 codeql-expr类
11.5 codeql-conver类型
11.6 codeql-class类
11.7 codeql-局部数据流分析
11.8 codeql-全局数据流分析
讲师
shenhao
shenhao:具备丰富的二进制漏洞挖掘与培训经验。请添加助教微信:kanxuecom,进入学员交流群(课程更新等事项会在群内同步)