کتاب صوتی مبانی و کاربردهای فازینگ هسته ویندوز برای کشف باگ‌های امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی و کاربردهای فازینگ هسته ویندوز برای کشف باگ‌های امنیتی

موضوع کلی: امنیت سیستم‌های عامل

موضوع میانی: روش‌های پیشرفته کشف آسیب‌پذیری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سیستم‌عامل
• 2. معرفی هسته ویندوز
• 3. معماری هسته ویندوز
• 4. مفاهیم درایورهای دستگاه
• 5. رابط‌های برنامه‌نویسی هسته (IoCTLs)
• 6. مدیریت حافظه در هسته
• 7. مدیریت فرآیندها و نخ‌ها
• 8. سیستم‌فایل و هسته
• 9. شبکه‌سازی در هسته
• 10. مفاهیم فازینگ
• 11. تاریخچه فازینگ
• 12. انواع فازینگ
• 13. فازینگ مبتنی بر گرامر
• 14. فازینگ مبتنی بر جهش
• 15. فازینگ مبتنی بر پوشش
• 16. ابزارهای فازینگ
• 17. معرفی ابزارهای فازینگ هسته
• 18. AFL++ برای فازینگ
• 19. LibFuzzer برای فازینگ
• 20. WinAFL برای فازینگ هسته ویندوز
• 21. استفاده از ابزارهای فازینگ هسته
• 22. نصب و پیکربندی ابزارهای فازینگ
• 23. آماده‌سازی محیط فازینگ
• 24. شناسایی نقاط ورود (Entry Points)
• 25. انتخاب درایورهای هدف
• 26. تولید ورودی‌های اولیه
• 27. فازینگ مبتنی بر جهش روی ورودی‌ها
• 28. تکنیک‌های جهش پیشرفته
• 29. جهش‌های فازی
• 30. جهش‌های ساختاری
• 31. جهش‌های مبتنی بر گرامر
• 32. توسعه فازرهای سفارشی
• 33. نوشتن فازرهای مبتنی بر C
• 34. استفاده از کتابخانه‌های فازینگ
• 35. نوشتن فازرهای مبتنی بر Python
• 36. تکنیک‌های پوشش‌دهی (Coverage)
• 37. ابزارهای اندازه‌گیری پوشش
• 38. مدیریت پوشش در فازینگ
• 39. بهینه‌سازی فازینگ بر اساس پوشش
• 40. ردیابی پوشش (Coverage Tracing)
• 41. تکنیک‌های پیشرفته فازینگ
• 42. فازینگ مبتنی بر مدل (Model-based Fuzzing)
• 43. فازینگ مبتنی بر هوش مصنوعی
• 44. فازینگ یادگیری تقویتی
• 45. فازینگ مبتنی بر تحلیل استاتیک
• 46. فازینگ مبتنی بر تحلیل دینامیک
• 47. ترکیب تکنیک‌های فازینگ
• 48. فازینگ توزیع‌شده
• 49. مدیریت اجرای فازینگ در مقیاس بزرگ
• 50. مقیاس‌پذیری فازینگ
• 51. پیدا کردن آسیب‌پذیری‌ها
• 52. دسته‌بندی آسیب‌پذیری‌ها
• 53. آسیب‌پذیری‌های حافظه
• 54. سرریز بافر (Buffer Overflow)
• 55. سرریز عدد صحیح (Integer Overflow)
• 56. فرمت استرینگ (Format String Bugs)
• 57. حذف نشانگر (Use-After-Free)
• 58. دسترسی غیرمجاز به حافظه (Double Free)
• 59. آسیب‌پذیری‌های منطقی
• 60. شرایط رقابتی (Race Conditions)
• 61. اعتبارسنجی نامناسب ورودی
• 62. مدیریت خطا در هسته
• 63. شکستن حالت (State Corruption)
• 64. ارزیابی شدت آسیب‌پذیری
• 65. مستندسازی یافته‌ها
• 66. نوشتن گزارش‌های امنیتی
• 67. ارائه یافته‌ها به توسعه‌دهندگان
• 68. رفع آسیب‌پذیری‌ها
• 69. تست مجدد پس از رفع
• 70. امنیت درایورهای دستگاه
• 71. امنیت درایورهای شبکه
• 72. امنیت درایورهای گرافیکی
• 73. امنیت درایورهای ذخیره‌سازی
• 74. فازینگ برای کشف آسیب‌پذیری‌های امنیتی
• 75. فازینگ درچرخه‌های توسعه نرم‌افزار
• 76. فازینگ در تست نفوذ
• 77. فازینگ در تضمین کیفیت امنیتی
• 78. ملاحظات اخلاقی در فازینگ
• 79. قوانین و مقررات مربوط به امنیت سایبری
• 80. حفاظت از اطلاعات حساس
• 81. امنیت در محیط‌های ابری
• 82. امنیت در اینترنت اشیاء
• 83. مبانی رمزنگاری در سیستم‌عامل‌ها
• 84. مدیریت کلیدها و گواهی‌ها
• 85. امنیت درگاه‌های ارتباطی
• 86. پروتکل‌های امنیتی شبکه
• 87. جلوگیری از حملات انکار سرویس (DoS)
• 88. روش‌های مقابله با بدافزارها
• 89. تحلیل بدافزارها
• 90. مهندسی معکوس بدافزارها
• 91. امنیت در پلتفرم‌های موبایل
• 92. امنیت در سیستم‌های توزیع‌شده
• 93. آینده فازینگ در امنیت سیستم‌عامل