توضیحات کلی دوره

در این دوره جامع و عملیاتی، شما به دنیای Red Teaming و توسعه اکسپلویت قدم خواهید گذاشت. مدرس، با ترکیب مبانی معماری پردازنده، زبان اسمبلی و C، به شما نشان می‌دهد چگونه آسیب‌پذیری‌ها را از صفر تا صد کشف و بهره‌برداری (Exploit) کنید.

نسخه به‌روزرسانی شده MSAC+ 2025-1 شامل آخرین تکنیک‌ها و ابزارهای مورد تأیید سازمان‌های امنیتی است. با دسترسی رایگان به محتوا، می‌توانید مهارت‌های خود را برای آزمون‌های حرفه‌ای و پروژه‌های عملی ارتقا دهید.

آنچه در این دوره خواهید آموخت

• مفاهیم پایه Assembly x86/x64 و درک دقیق از احراز آدرس‌ها و رجیسترها
• تحلیل ساختار حافظه در برنامه‌های C و شناسایی باگ‌های رایج مانند Buffer Overflow و Format String
• توسعه Shellcode و استفاده از NASM برای تولید کد باینری قابل اجرا
• پیاده‌سازی تکنیک‌های پیشرفته از جمله Return-Oriented Programming (ROP) و ret2libc
• روش‌های دور زدن مکانیزم‌های حفاظتی مانند DEP، ASLR و Stack Canaries
• آشنایی با ابزارهای خط فرمان، GDB، pwntools و تحلیل استاتیک با radare2
• تمرینات عملی در محیط‌های ویندوز و لینوکس مطابق استانداردهای MSAC+

مزایای دوره

• رویکرد کاملاً عملی با پروژه‌های واقعی و چالش‌های سطح بالا
• بروزرسانی مداوم مطابق استاندارد MSAC+ 2025-1
• دسترسی مادام‌العمر به محتوا و فایل‌های تمرینی
• پشتیبانی پرسش و پاسخ از مدرس و انجمن آموزشی Udemy
• گواهینامه پایان دوره معتبر جهت ارائه در رزومه

پیش‌نیازها

• آشنایی اولیه با زبان برنامه‌نویسی C و ساختار داده‌های پویا
• درک مبانی سیستم عامل‌های ویندوز و لینوکس
• تجربه کار با خط فرمان (CLI) و ویرایشگر متن (مثل Vim یا VSCode)
• آشنایی مختصر با مفهوم Networking و پروتکل‌های TCP/IP
• ترجیحاً پیش‌زمینه‌ای در امنیت نرم‌افزار و تست نفوذ

سرفصل‌های دوره

• Module 1: مقدمه بر Red Teaming و تنظیم محیط توسعه
• Module 2: مبانی معماری x86/x64 و زبان اسمبلی
• Module 3: تحلیل حافظه و شناسایی آسیب‌پذیری‌ها در C
• Module 4: توسعه اولیه اکسپلویت و نوشتن Shellcode
• Module 5: روتین‌های حفاظتی و تکنیک‌های دور زدن DEP/ASLR
• Module 6: برنامه‌نویسی پیشرفته با ROP و ret2libc
• Module 7: بروزرسانی‌های MSAC+ 2025-1 با تمرینات ویژه
• Module 8: پروژه نهایی و بررسی سناریوهای واقعی

مثال‌های عملی

در یکی از جلسات عملی، با یک برنامه ساده C که تابع gets() را فراخوانی می‌کند، کار می‌کنیم. شما خواهید آموخت چطور با ارسال رشته‌ای بیش از حد طولانی، کرنل را اشباع کرده و کنترل EIP را به دست بگیرید.

در مثال دیگر، یک Shellcode کوچک برای باز کردن یک شل در لینوکس می‌نویسیم. سپس با استفاده از GDB، آن را در حافظه تزریق و اجرا می‌کنیم و مسیر Payload تا فراخوانی syscall را به صورت گام به گام تحلیل می‌کنیم.

همچنین در پروژه نهایی، تکنیک Return-Oriented Programming را بکار می‌بندیم تا بدون کدگذاری مستقیم Shellcode، یک باینری محافظت شده را هک کنیم و نکات کلیدی جلوگیری از خطاهای رایج را مرور کنیم.

چرا این دوره را انتخاب کنیم؟

اگر به دنبال کسب مهارت‌های سطح بالا در حوزه تست نفوذ و تیم قرمز هستید، این دوره با تمرکز بر Exploit Development و به‌روزرسانی MSAC+ مناسب‌ترین انتخاب است. پوشش کامل مبانی تا مباحث تخصصی، شما را برای پروژه‌های حرفه‌ای و آزمون‌های بین‌المللی آماده می‌سازد.

دانلود رایگان این دوره در Udemy به شما امکان می‌دهد بدون پرداخت هزینه، به منابع معتبر آموزشی دسترسی پیدا کنید و رزومه خود را با گواهینامه پایان دوره تقویت نمایید.