关注 | 第一期漏洞挖掘与利用中高级培训班招生
2024-12-19 10:31:0 Author: mp.weixin.qq.com(查看原文) 阅读量:3 收藏

 扫码订阅《中国信息安全》

邮发代号 2-786

征订热线：010-82341063

在网络空间红蓝双方的较量中，漏洞是最永恒、最核心、最耀眼的存在，没有之一。无论是渗透测试、攻防演练、各种赛事、APT对抗，还是远程控制、隐蔽通信，都需要各种各样的漏洞利用，才能取得突破。

为了发展漏洞研究水平，提升安全团队实战能力，迫切需要培养高水平的漏洞研究人员，研究更多实用漏洞，为网络安全实战活动提供高端火力，改变目前漏洞人才和技术资源不足的被动局面。

为此，国家信息安全漏洞库漏洞技术研究联盟，邀请顶级漏洞研究人员袁仁广（网名袁哥），开办第一期“漏洞挖掘与利用中高级培训班”，培训的时间跨度为半年。安络科技作为漏洞研究联盟的创始成员单位，承担了此次培训班的组织工作。
计划招生30名
为了发展网络安全事业，培养中高级漏洞研究人才，国家信息安全漏洞库漏洞技术研究联盟拟在近期聘请名师，组织开展第一期“漏洞挖掘与利用中高级培训班”。本期计划招生30名，额满后开始培训。
01
授课老师
袁仁广

别名大兔子，人称袁哥，在国内 windows系统方面造诣首屈一指，早在1999年就提出过windows的共享漏洞。曾任中国国家信息安全漏洞库特聘专家，北京奥运会特聘信息安全专家，腾讯湛泸实验室负责人。他所带领的团队被誉为“东半球最强大的白帽子军团”，为国内网络安全防护技术的发展和漏洞研究做出了重要贡献。

02  培训内容及方式
中级班课程目录

一、溢出利用

1、平台演示

2、exp代码框架、SHELLCODE编写

3、溢出通道对抗防火墙

4、异常链表对抗堆栈COOKIES保护技术

5、溢出跳转、兼容技术

6、堆溢出利用

7、溢出程序跟踪调试

8、一些典型溢出漏洞分析

9、RPC编程简单介绍

10、RPC的漏洞利用

11、一些典型的RPC漏洞分析

12、更多的利用代码包括RPC漏洞利用代码

二、漏洞挖掘

1、漏洞研究

2、数据流挖掘技术

3、FUZZ技术

4、关键API、系统特性

5、内核漏洞挖掘和利用技术

三、总结提高

1、前面内容的一些补充

2、高级DVE对抗技术

3、xp挑战赛对抗360沙箱技术

高级班课程目录

一、溢出利用

1、平台演示

2、exp代码框架、SHELLCODE编写

3、溢出通道对抗防火墙

4、异常链表对抗堆栈COOKIES保护技术

5、溢出跳转、兼容技术

6、堆溢出利用

7、溢出程序跟踪调试

8、一些典型溢出漏洞分析，更多一些

9、RPC编程简单介绍

10、RPC的漏洞利用

11、一些典型的RPC漏洞分析

12、更多的利用代码包括RPC漏洞利用代码，比中级班再更多

二、漏洞挖掘

1、漏洞研究

2、数据流挖掘技术

3、FUZZ

4、关键API、系统特性

5、内核漏洞挖掘和利用技术

6、RPC漏洞的挖掘

7、RPC漏洞挖掘的小工具

三、总结提高

1、前面内容的一些补充

2、高级DVE对抗技术

3、xp挑战赛对抗360沙箱技术

4、调试技术

5、安全模型和安全本质理解

培训方式
❖在线学习
由于负责授课的名师身在国外，采取在线授课，在线学习方式。
培训时长
培训时长约为3个月（答疑解惑还可延长至培训结束后3个月）
考核与结业

培训结束后，将以合适的方式组织考核，考核通过后，由国家信息安全漏洞库漏洞技术研究联盟发放结业证书。

03
报名方式
报名者准备简历，至少包含姓名、职务、工作或学习单位，近5-10年履历。

报名资料经联盟审核通过后，联盟将向学员发送录取通知、缴费方式和培训须知等材料。

电话联系方式
联盟培训业务联系人：
梁雅婷 13138667700（微信同号）

漏洞研究联盟秘书长：

张钊 15920390581

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号

《中国信息安全》杂志倾力推荐

“企业成长计划”

点击下图 了解详情


文章来源: https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664232585&idx=5&sn=b82810b82d6eb59c2598075d87f09b53&chksm=8b59f470bc2e7d66737bd7baf256c0cc37b4d7d892b7d5137bc15af66a345b6c97940301bb28&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh