Immunity Windows Overflow

Informations générales
Code: IWO
Durée : 2 jours
Participants : 8 maximum
Prix : 1600 € HT
Public visé
  • Consultant / Expert en sécurité
  • Analyste de programme
  • Développeur
Pré-requis
  • Programmation en C/C++
Moyens
  • Support de cours (Anglais)
  • 100% d'exercices pratiques
  • 1 PC par personne
  • Connexion Internet
  • Environnement Windows de test
  • CD avec outils et exercices
  • CANVAS
  • VisualSploit
  • OllyDbg
Objectifs
  • Comprendre et exploiter les vulnérabilités de type applicatif sous Windows.
  • Implémenter des attaques de type applicatif via CANVAS et VisualSploit.
Description

Ce cours produit par Immunity, Inc. (www.immunityinc.com), est une introduction intensive à l'exploitation de vulnérabilités de type stack overflow dans les applications Windows

Cette session est principalement orientée mise en pratique à travers l'analyse du fonctionnement de la mémoire, la recherche de vulnérabilités et leur exploitation. L'accent est également mis sur l'utilisation de CANVAS (plate-forme professionnelle d'exploitation de vulnérabilités pour les test de pénétration) et de VisualSploit (outil graphique récent de création et de génération d'exploit).

Cette formation servira principalement aux consultants en sécurité et aux analystes souhaitant obtenir de solides bases concernant l'exploitation des vulnérabilités dans les services ou applications Windows et la mise en valeur de leur impact / porté lors d'audits techniques de sécurité

Les développeurs et analystes de code y apprendront également les méthodologies de recherche et d'exploitation de failles dans les applicatifs développés en interne

Jour 1
Windows stack overflow Basics
Diagnosis of basic stack overflows
Construction of stack overflows
Finding reliable jump-points
Using OllyDbg for exploit development
Analyzing exploitation problems
Jour 2
Self-driven Windows Stack Overflow
Shellcode Walkthrough and Creation
SEH Handling for Fun and Profit

Forum

Sysdream ouvre un forum technique pour tous ses clients, sur lequel vous pourrez demander à nos consultants toute précision ou conseil relatifs à nos cours ou aux questions techniques que vous vous posez !

Si vous avez déjà suivi une session de cours chez nous, venez vous inscrire.

REFWEO
annuaire ecologie espace publicitaire kit piscine annonce immobiliere maroc Casino en ligne online backgammon