در دنیای امنیت سایبری، دانش عمیق از معماری پردازنده‌ها و توانایی نوشتن شِل‌کُد کارآمد، از مهارت‌های کلیدی برای هکرهای اخلاقی به شمار می‌آید. این دوره معتبر Udemy با تمرکز بر آموزش اسمبلی ۶۴ بیتی و شِل‌کُدینگ پیشرفته، قدم‌به‌قدم شما را برای کشف آسیب‌پذیری‌های سطح پایین سیستم‌عامل و توسعه ابزارهای تست نفوذ آماده می‌کند. اکنون می‌توانید این دوره را به‌صورت رایگان دانلود و مهارت‌های خود را به سطح جدیدی ارتقا دهید.

• مدت زمان کلی: تقریباً ۸ ساعت و ۳۰ دقیقه
• تعداد ویدیوها: ۵۲ جلسه آموزشی
• سطح: پیشرفته (Advanced)
• زبان دوره: انگلیسی با زیرنویس فارسی
• مدرس: Holger Dreher – متخصص امنیت و تست نفوذ
• سال انتشار: ۲۰۲۵-۱

• مفاهیم پایه و پیشرفته معماری x86_64 و رجیسترها
• نحوه نوشتن، دیباگ و کامپایل کد اسمبلی با ابزارهایی مانند NASM و GDB
• ساخت و اجرای شِل‌کُد برای حملات انواع بافر اوورفلو (Buffer Overflow)
• معرفی تکنیک‌های Return Oriented Programming (ROP) و bypass کردن مکانیسم‌های امنیتی
• کاربرد syscalls در لینوکس ۶۴ بیتی برای تعامل مستقیم با کرنل
• تحلیل و آنالیز کدهای مخرب برای تولید شِل‌کُد سفارشی
• ایجاد payload های پیچیده و ادغام آن‌ها با فریم‌ورک‌های تست نفوذ مانند Metasploit

• آشنایی کلی با زبان‌های سطح پایین (C/C++)
• مبانی سیستم‌عامل لینوکس و دستورات ترمینال
• درک مفاهیم امنیت شبکه و انواع حملات متداول
• نصب محیط توسعه شامل NASM، GCC و GDB روی سیستم لینوکسی

• درک عمیق از نحوه عملکرد اجزای سخت‌افزاری و نرم‌افزاری سیستم
• توانایی کشف و بهره‌برداری از آسیب‌پذیری‌های سطح پایین با دقت بالا
• افزایش مهارت در نوشتن شِل‌کُد سفارشی برای اهداف تست نفوذ
• ارتقاء رزومه و شانس استخدام در تیم‌های امنیتی و بنچمارک‌های رقابتی
• استفاده از مثال‌های واقعی برای آزمون و خطا در محیط امن آزمایشگاهی

در طول دوره، شما با چندین مثال عملی سروکار خواهید داشت که در ادامه به دو نمونه اشاره می‌کنیم:

• مثال اول: پیاده‌سازی بافر اوورفلو در یک برنامه ساده C و تولید شِل‌کُد برای اجرای /bin/sh.
• مثال دوم: طراحی یک زنجیره ROP برای غیرفعال‌سازی ASLR و NX روی نمونه باینری از پیش آماده شده.

با دنبال کردن گام‌به‌گام و تمرین مداوم این سناریوها، خواهید توانست آن‌ها را به‌عنوان مبنایی برای پروژه‌های شخصی یا سازمانی خود قرار دهید.

• تمرین مداوم: یادگیری اسمبلی نیاز به دقت و تمرین مکرر دارد.
• محیط امن: همیشه حملات خود را در ماشین‌های مجازی یا محیط‌های ایزوله انجام دهید.
• مستندسازی: یادداشت‌برداری از آدرس‌ها، رجیسترها و syscalls نقش مهمی در درک بهتر مطالب دارد.
• به‌روز ماندن: تکنیک‌های امنیتی به سرعت تغییر می‌کنند؛ دنبال کردن منابع و انجمن‌های تخصصی را فراموش نکنید.

دوره «