热门资讯

免费SSL
- 资源
- 教程
- 工具
- 百科
- 资讯
品牌
- DigiCert
- Symantec
- RapidSSL
- Geotrust
- TrustAsia
- ComodoSSL
- Globalsign
- ThawteSSL
- Let‘s Encrypt

实战CVE漏洞分析与防范（第一季）

资讯作者：看雪学院 2022-01-09 22:42:28 阅读：429

世界上主流软件厂商开发的软件、程序，如果被发现存在漏洞，而且有一定的影响力，那么这些漏洞信息都会被保存在一个叫做CVE的数据库中进行统一的管理。

这样一来，只要我们有某条CVE漏洞的编号，就能从CVE的官网搜索到出现漏洞的操作系统、版本号和软件等信息，从而搭建一个相同的环境，对漏洞进行研究与重现。

想要深入了解各类CVE漏洞，get独立挖掘和分析漏洞的能力吗？

看雪人气讲师最新课程 实战CVE漏洞分析与防范（第一季）

让你如愿以偿！

课程简介

本课程为系列课程第一季。讲师会精心挑选各类CVE漏洞来与大家分享，并从多个维度来分析研究漏洞，以启发式的教学方法为大家呈现各种漏洞对抗技术，让大家有所启迪。

通过理论+实践相结合的方式，讲师将带领大家在实战中学习如何利用一条又一条的高级特征与查杀技术，去彻底堵死这些漏洞攻击程序蔓延的势头。同时从安全编程技能、传统对抗方式以及启发式查杀技术等角度，让大家学习如何防范CVE漏洞。

此外，课程中也会穿插讲解一些关于Web安全、逆向、编程、恶意程序以及网络数据包分析等知识，让你成为更多元化、能力更全面的技术人才。

相信大家学完之后，都能拥有和各种恶意代码对抗所必备的技术能力，并在不断的练习中，成为能与破坏计算机的骇客作斗争的顶级黑客。

讲师介绍

姜晔，看雪高人气讲师，有非常丰富的网络授课经验。曾就职于卡巴斯基实验室，任病毒分析师，负责病毒分析以及高级查杀技术的研究。目前就职于北京师范大学珠海校区，担任信息技术学院的教师，主讲计算机网络安全、C++程序设计以及物联网应用等课程。

课程大纲

第00章课程前言

0.1 课程前言

0.2 写在最后的话

0.3 学前须知

第01章 CVE-2006-3439 栈溢出漏洞

1.1 CVE-2006-3439漏洞分析总论

1.2 CVE-2006-3439漏洞的静态分析

1.3 PoC的编写与动态调试

1.4 补丁后netapi32.dll的静态分析

1.5 补丁后PoC的编写与动态调试

1.6 如何进行补丁对比

1.7 wcscpy()与wcscat()函数的异同

第02章 CVE-2008-4250 RPC漏洞

2.1 CVE-2008-4250漏洞分析总论

2.2 先要弄清楚两个问题

2.3 CVE-2008-4250漏洞的静态分析

2.4 PoC的编写与动态调试

2.5 Conficker蠕虫的提取

2.6 Conficker蠕虫的对抗策略

2.7 CIFS（SMB）协议分析

第03章 CVE-2010-0249 释放重引用漏洞

3.1 CVE-2010-0249漏洞分析总论

3.2 CVE-2010-0249漏洞网络流量分析

3.3 漏洞的触发与转储文件的获取

3.4 崩溃回溯分析

3.5 PoC代码分析

3.6 释放重引用漏洞与引用计数

3.7 TCP与HTTP协议简介

第04章 CVE-2008-2992 栈溢出漏洞

4.1 CVE-2008-2992漏洞分析总论

4.2 使用PDFStreamDumper分析PDF文件

4.3 Shellcode分析：获取kernel32.dll的内存地址

4.4 Shellcode分析：定位API函数

4.5 Shellcode分析：函数的调用与总结

4.6 CVE-2008-2992漏洞成因分析

4.7 采用静态启发技术对抗PDF漏洞攻击

4.8 采用动态启发技术对抗PDF漏洞攻击

4.9 查杀思想补充与注意事项

4.10 PDF文件格式解析

4.11 PE结构常用的两种地址转换

4.12 两个关于文件类漏洞的实验

第05章 CVE-2016-7103 XSS漏洞

5.1 CVE-2016-7103漏洞分析总论

5.2 CVE-2016-7103漏洞原理分析

5.3 XSS攻防演练实验

5.4 反射型XSS漏洞挖掘实例

5.5 隐马尔可夫模型与XSS漏洞检测

5.6 正则表达式入门

5.7 XSS入门科普

第06章 CVE-2011-1249 本地提权漏洞

6.1 CVE-2011-1249漏洞分析总论

6.2 CVE-2011-1249漏洞原理分析

6.3 双机调试的配置方法

6.4 内核漏洞分析常见概念

6.5 Connect函数执行流程剖析（Ring3层）

6.6 Connect函数执行流程剖析（Ring0层）

课程购买

1. 现在抢先购买课程，享8折优惠！

限时优惠价：1024元（原价：1280元）

扫描二维码立即报名

2. 报名成功后，请添加工作人员微信号：kanxuecom，进入课程群。

还在为面试安全工程师时，面试官灵魂拷问你“是否挖掘或分析过CVE漏洞”而头秃吗？

想要在老师的辅导下，技术水平快速出现质的飞跃吗？

想要get安全工程师的必备技能吗？

这门课程就是你最好的选择！

一步一步积累技能后，你总会无坚不摧的。

赶快加入学习吧~

- End -

点击阅读原文，即可进入《实战CVE漏洞分析与防范（第一季）》！

在线申请SSL证书行业最低 =>立即申请

[广告]赞助链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/

*文章为作者独立观点，不代表 SSLHUB 立场

本文由看雪学院发表，转载此文章须经作者同意，并请附上出处( SSLHUB )及本页链接。

原文链接 https://www.sslhub.cn/freessl/news/1250.html

关注KnowSafe微信公众号
随时掌握互联网精彩