亚洲国产天堂久久综合226114,亚洲va中文字幕无码毛片,亚洲av无码片vr一区二区三区,亚洲av无码乱码在线观看,午夜爽爽爽男女免费观看影院

        1、培訓(xùn)過程中，如有部分內(nèi)容理解不透或消化不好，可免費(fèi)在以后培訓(xùn)班中重聽；
        2、培訓(xùn)結(jié)束后,授課老師留給學(xué)員聯(lián)系方式,保障培訓(xùn)效果,免費(fèi)提供課后技術(shù)支持。
        3、培訓(xùn)合格學(xué)員可享受免費(fèi)推薦就業(yè)機(jī)會。

C++安全編程與滲透測試培訓(xùn)大綱

第一部分：Ｃ＋＋程序安全概覽

要點：從C++程序角度的安全定義，Top 25 Errors，CVE，資源

第二部分：滲透測試基礎(chǔ)

要點：Pentest，背景，測試過程，重要資源，
Kali Linux, Metasploitable 2，
BackBox，
環(huán)境搭建，
滲透測試的五大步驟，
Metasploit Framework詳細(xì)解析，
主機(jī)入侵完整過程演示（利用IRC漏洞遠(yuǎn)程登錄被攻克目標(biāo)機(jī)），
Armitage
[試驗一]使用MSF利用IRC的溢出漏洞入侵主機(jī)

第三部分：WinDBG精要

要點：WinDBG的命令類型，常用命令，命令語法，調(diào)試符號，符號文件的種類，符號服務(wù)器，
定制調(diào)試事件的方法和重要的調(diào)試命令，
軟件斷點、硬件斷點，復(fù)雜的斷點命令，
x86寄存器和反匯編技巧
[試驗二] WinDBG基礎(chǔ)（15分鐘）

第四部分：棧和局部緩沖區(qū)溢出

要點：�；A(chǔ)，棧幀，棧幀布局，
棧指針被破壞（Stack pointer corruption.），
局部緩沖區(qū)越界（Overruns），
棧被破壞（Stack corruption.），
緩沖區(qū)溢出攻擊（BOA），
實例演示，SQL Server案例，Win7案例，IRCDaemon案例，GS機(jī)制（基于Cookie的溢出檢測機(jī)制），編譯器的保護(hù)措施

[試驗三] 理解緩沖區(qū)溢出攻擊（30分鐘）

第五部分：異常處理和應(yīng)用程序崩潰

要點：結(jié)構(gòu)化異常處理（SEH），C++異常處理，
Windows的異常奮發(fā)機(jī)制，
程序崩潰的完整過程和調(diào)試方法，
轉(zhuǎn)儲的基本知識，
如何使用ADPLUS自動產(chǎn)生用戶態(tài)轉(zhuǎn)儲，以及分析用戶態(tài)轉(zhuǎn)儲的常用命令和技巧
[試驗四] JIT調(diào)試和異常事件處理（30分鐘）

第六部分：多線程同步和死鎖

要點：并發(fā)和并行，多線程，
C++程序中創(chuàng)建線程的多種方法，
在VC和WinDBG中觀察和操縱線程的方法，
使用WinDBG來調(diào)試多線程程序和同時調(diào)試多個進(jìn)程，包括控制線程執(zhí)行狀態(tài)，臨界區(qū)，觀察同步對象、分析死鎖的方法，
案例演示，CPU的同步機(jī)制，互鎖系列內(nèi)建函數(shù)(intrinsic)

第七部分：堆和堆腐敗

要點：C++程序中動態(tài)分配內(nèi)存的多種方法（malloc, new, HeapAlloc），
介紹調(diào)試內(nèi)存有關(guān)的典型問題的方法和技巧，
包括使用CRT堆和Win32堆的調(diào)試支持，
分析內(nèi)存泄漏、訪問違例和棧溢出等，
在探討實踐經(jīng)驗的同時會穿插重要的理論知識，
包括Win32對和CRT堆的結(jié)構(gòu)、內(nèi)存管理常識、堆布局等，真實案例分析
[試驗五] 使用UMDH追蹤堆的分配細(xì)節(jié)（30分鐘）

第八部分：安全開發(fā)和威脅建模

要點：SDL（Security Development Lifecycle），SD3C，SDL定義的主要過程和佳安全實踐，
Software Assurance Maturity Model （SAMM），TOP 25編程錯誤解析，
常用建模方法概覽（Trike 、OCTAVE 和P.A.S.T.A），
威脅建模，Microsoft Threat Modeling過程，STRIDE，風(fēng)險評級，
微軟Threat Modeling Tool 2016用法演示

第九部分：代碼掃描

要點：源代碼掃描和黑盒掃描，
靜態(tài)掃描的優(yōu)勢，
Coverity介紹，
工作過程，AST樹，Checkers，
三類事件，誤報問題和函數(shù)建模，
開源的掃描工具

第x部分：數(shù)字簽名和代碼完整性基礎(chǔ)

數(shù)字簽名的工作原理和有關(guān)的密碼學(xué)基礎(chǔ)，
非對稱加密，
Key的保護(hù)和管理，
Windows系統(tǒng)檢查代碼完整性的過程和有關(guān)的系統(tǒng)部件，對文件進(jìn)行數(shù)字簽名的工具和方法

第x部分：鉤子和外掛

介紹鉤子（Hook）技術(shù)的背景和簡要?dú)v史，
分析Windows平臺上的常用鉤子技術(shù)及其工作原理，
包括DLL注入、IAT掛鉤、消息掛鉤等，
然后針對保護(hù)鍵盤輸入這一目標(biāo)，
討論鍵盤輸入的數(shù)據(jù)路徑，
防止按鍵被嗅探的方法