好消息!好消息!

系统0day安全-二进制漏洞攻防（第3期）火热开课啦！

想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘、AOSP漏洞挖掘以及CodeQL代码审计等多个方面的技能吗？

预售期间享75折

课程较难，需具备二进制安全基础，预估时长80h

本课程涵盖了二进制漏洞攻防领域的多个方面，为学员提供了全面的学习资源。课程结合实际案例进行讲解，帮助学员更好地理解和掌握二进制漏洞攻防的实际应用。而且，课程强调实践操作，教授如何使用模糊测试工具、改造模糊测试工具、从零实现模糊测试工具等，提升学员的动手能力和实际操作经验。不仅如此，通过学习本课程，还能够掌握二进制漏洞的挖掘和利用技术，提高企业的安全防护能力。

购课须知（*满10人开班）

1、仅支持企业、机构等团体购买：个人用户不接收报名

2、课程咨询：

万先生

*注意

（1）咨询课程请联系助教，我们将全程为您服务

（2）购买课程后，请及时联系助教签订保密协议

01

《系统0day安全-二进制漏洞攻防（第3期）》

本课程旨在为学员提供深入的二进制安全知识和实践经验，课程内容涵盖了从基本的漏洞挖掘技术到高级的漏洞利用方法，涉及模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘、AOSP漏洞挖掘以及CodeQL代码审计等多个方面。课程通过理论讲解、实践操作和实战案例分析，帮助学员全面掌握二进制漏洞攻防的相关技能。

随着信息技术的快速发展，企业的信息系统和网络环境变得越来越复杂，同时也面临着越来越多的安全威胁。二进制漏洞是黑客常用的攻击手段之一，对企业的信息安全构成了严重威胁。通过学习这门课程，学员能够掌握二进制漏洞的挖掘和利用技术，提高企业的安全防护能力。

• 掌握二进制漏洞挖掘和利用的基本原理和方法，包括模糊测试、AFL原理、ASAN原理等；

• 学会从零实现模糊测试工具，提升自定义Fuzz框架的能力；

• 掌握跨平台模糊测试框架LibAFL的使用方法，如安卓Frida_mode Fuzz、跨平台嵌入式设备等。

1、课程内容涵盖了二进制漏洞攻防领域的多个方面，包括模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘、AOSP漏洞挖掘以及CodeQL代码审计等，为学员提供了全面的学习资源。

-Linux内核漏洞-Linux内核动态调试

-Linux内核漏洞-CVE-2021-3490漏洞利用分析-1_ebfp-hook

-Linux内核漏洞-CVE-2021-3490漏洞利用分析-2

-Linux内核漏洞-DirtyCow漏洞利用分析

-Linux内核漏洞-DirtyCred漏洞技巧讲解

-Linux内核漏洞-DirtyPipe漏洞利用分析

-Linux内核漏洞-CVE-2023-2008漏洞利用分析

-AOSP漏洞-android安全基础入门四大组件

-AOSP漏洞-android安全基础入门进程间交互

-AOSP漏洞-CVE-2023-21266漏洞利用分析(ActivityManagerServer权限校验)

-AOSP漏洞-CVE-2023-21266类权限校验类漏洞挖掘

-AOSP漏洞-从用户态api-service层-hal层-驱动层解析nfc系统流程-1

-AOSP漏洞-从用户态api-service层-hal层-驱动层解析nfc系统流程-2

-AOSP漏洞-CVE-2022-20223-Intent_Redirection漏洞利用分析

-AOSP漏洞-使用codeql挖掘Intent_Redirection类漏洞

-AOSP漏洞-CVE-2018-9581-信息泄露漏洞利用分析

-AOSP漏洞-freetype字体渲染库Fuzz

-AOSP漏洞-CVE-2023-21282(CursorWindow)漏洞分析

-AOSP漏洞-使用codeql挖掘CVE-2023-21282类漏洞模型

-课程回顾