Hacking Extrem Buffer Overflows

Aufbauend auf der Schulung „Hacking Extrem“ vertieft das Training „Hacking Extrem Buffer Overflows“ die Mechanismen von Stack Buffer Overflows und Heap Buffer Overflows sowie die Techniken zum Ausnutzen dieser Schwachstellen. In vielen Übungen wird mit Assembler, Disassembler und Debugger gearbeitet. Dabei werden der Aufbau und die Erstellung von Angriffswerkzeugen detailliert vermittelt.

Beispiele behandelter Themenbereiche:

• Klassifizierung von Buffer Overflows
• Prozess- und Speicherorganisation
• Funktionsweise und Steuerung der Stacks und Heaps
• Auffinden von Buffer Overflows anhand von Quellcode und Binärcode
• Angriffsmöglichkeit: Denial of Service
• Angriffsmöglichkeit: Modifikation des Programmflusses
• Angriffsmöglichkeit: Ausführung eingeschleusten Programmcodes
• Aufbau und Erstellung von Exploits
• Payloads
• etc.

Behandelte Betriebssysteme: 
Die Übungen werden primär unter Linux und mit den dort frei verfügbaren Werkzeugen durchgeführt. Einzelne Beispiele unter Windows vervollständigen die Schulung.

Zielgruppe: 
Administratoren, Softwareentwickler und Sicherheitsverantwortliche, die bereits an der Schulung „Hacking Extrem” teilgenommen haben, sich nicht scheuen, Sicherheit auch durch die Brille des Angreifers zu betrachten und nun noch tiefer in dessen Welt eintauchen möchten.

Voraussetzung:
Das Training ist klar als „fortgeschrittene” Schulung zu betrachten. Für das Verständnis der Schulung ist eine vorherige Teilnahme an der Schulung „Hacking Extrem” ebenso notwendig wie Grundkenntnisse in Programmiersprachen. Da die in den Übungen zu entwickelnden Exploits in Perl, C und Assembler programmiert werden, sind auch Grundkenntnisse in der Architektur von x86 Prozessoren sowie Assembler-Programmierung hilfreich.

Das Training wird in deutscher Sprache durchgeführt. Alle unsere Trainer sind aktiv als Berater tätig und können daher umfassende und aktuelle Praxiserfahrungen in die Schulung einbringen.

Für die Teilnahme am Training Hacking Extrem Buffer Overflows erhalten Sie CPE-Punkte. Das Training dauert insgesamt 24 Stunden und nach Abschluss erhalten Sie ein Zertifikat.