دانلود رایگان دوره آموزشی: اسمبلی ۶۴ بیتی و شِل‌کُدینگ برای هکرهای اخلاقی ۲۰۲۵-۱

در دنیای امنیت سایبری، دانش عمیق از معماری پردازنده‌ها و توانایی نوشتن شِل‌کُد کارآمد، از مهارت‌های کلیدی برای هکرهای اخلاقی به شمار می‌آید. این دوره معتبر با تمرکز بر آموزش اسمبلی ۶۴ بیتی و شِل‌کُدینگ پیشرفته، قدم‌به‌قدم شما را برای کشف آسیب‌پذیری‌های سطح پایین سیستم‌عامل و توسعه ابزارهای تست نفوذ آماده می‌کند. اکنون می‌توانید این دوره را به‌صورت رایگان دانلود و مهارت‌های خود را به سطح جدیدی ارتقا دهید.

درباره دوره

• مدت زمان کلی: تقریباً ۸ ساعت و ۳۰ دقیقه
• تعداد ویدیوها: ۵۲ جلسه آموزشی
• سطح: پیشرفته (Advanced)
• زبان دوره: انگلیسی با زیرنویس فارسی
• مدرس: Holger Dreher – متخصص امنیت و تست نفوذ
• سال انتشار: ۲۰۲۵-۱

  آنچه خواهید آموخت

  • مفاهیم پایه و پیشرفته معماری x86_64 و رجیسترها
  • نحوه نوشتن، دیباگ و کامپایل کد اسمبلی با ابزارهایی مانند NASM و GDB
  • ساخت و اجرای شِل‌کُد برای حملات انواع بافر اوورفلو (Buffer Overflow)
  • معرفی تکنیک‌های Return Oriented Programming (ROP) و bypass کردن مکانیسم‌های امنیتی
  • کاربرد syscalls در لینوکس ۶۴ بیتی برای تعامل مستقیم با کرنل
  • تحلیل و آنالیز کدهای مخرب برای تولید شِل‌کُد سفارشی
  • ایجاد payload های پیچیده و ادغام آن‌ها با فریم‌ورک‌های تست نفوذ مانند Metasploit

    پیش‌نیازها

    • آشنایی کلی با زبان‌های سطح پایین (C/ C++)
    • مبانی سیستم‌عامل لینوکس و دستورات ترمینال
    • درک مفاهیم امنیت شبکه و انواع حملات متداول
    • نصب محیط توسعه شامل NASM، GCC و GDB روی سیستم لینوکسی

      مزایا و کاربردها

      • درک عمیق از نحوه عملکرد اجزای سخت‌افزاری و نرم‌افزاری سیستم
      • توانایی کشف و بهره‌برداری از آسیب‌پذیری‌های سطح پایین با دقت بالا
      • افزایش مهارت در نوشتن شِل‌کُد سفارشی برای اهداف تست نفوذ
      • ارتقاء رزومه و شانس استخدام در تیم‌های امنیتی و بنچمارک‌های رقابتی
      • استفاده از مثال‌های واقعی برای آزمون و خطا در محیط امن آزمایشگاهی

        مثال‌های عملی

        در طول دوره، شما با چندین مثال عملی سروکار خواهید داشت که در ادامه به دو نمونه اشاره می‌کنیم:

        • مثال اول: پیاده‌سازی بافر اوورفلو در یک برنامه ساده C و تولید شِل‌کُد برای اجرای / bin/ sh.
        • مثال دوم: طراحی یک زنجیره ROP برای غیرفعال‌سازی ASLR و NX روی نمونه باینری از پیش آماده شده.

          با دنبال کردن گام‌به‌گام و تمرین مداوم این سناریوها، خواهید توانست آن‌ها را به‌عنوان مبنایی برای پروژه‌های شخصی یا سازمانی خود قرار دهید.

          نکات کلیدی

          • تمرین مداوم: یادگیری اسمبلی نیاز به دقت و تمرین مکرر دارد.
          • محیط امن: همیشه حملات خود را در ماشین‌های مجازی یا محیط‌های ایزوله انجام دهید.
          • مستندسازی: یادداشت‌برداری از آدرس‌ها، رجیسترها و syscalls نقش مهمی در درک بهتر مطالب دارد.
          • به‌روز ماندن: تکنیک‌های امنیتی به سرعت تغییر می‌کنند؛ دنبال کردن منابع و انجمن‌های تخصصی را فراموش نکنید.

            نتیجه‌گیری

            دوره «

            نظرات

            هنوز نظری ثبت نشده است.

            وارد شوید تا نظر ثبت کنید.