Prochaines sessions

Les sessions garanties sont indiquées par le logo session garantie

Immunity Windows Overflow

Informations générales
  • Code: IWO
  • Langue : Français ou Anglais
  • Durée : 2 jours
  • Participants : 8 Maximum
  • Prix : 1600 € HT
Public visé
  • Public
Pré-requis
  • Programmation en C/C++
  • Niveau HSA/HSE
Moyens
  • Support de cours (Anglais)
  • 100% d’exercices pratiques
  • 1 PC par personne
  • Environnement Windows de test
  • CD d’outils et exercices
  • CANVAS*
  • VisualSploit*
  • OllyDbg
Objectifs
  • Comprendre et exploiter les vulnérabilités de type applicatif sous Windows
  • Implémenter des attaques de type applicatif via CANVAS et VisualSploit
Description

Ce cours produit par Immunity Inc. (www.immunityinc.com) est une introduction intensive à l’exploitation de vulnérabilités de type stack overflow dans les applications Windows.

Cette session est principalement orientée mise en pratique, à travers l’analyse du fonctionnement de la mémoire, la recherche de vulnérabilités et leur exploitation. L’accent est également mis sur l’utilisation de CANVAS* (plateforme professionnelle d’exploitation de vulnérabilités pour les tests de pénétration), et de VisualSploit*, outil graphique récent de création et de génération d’exploit.

Cette formation servira principalement aux consultants en sécurité souhaitant obtenir de solides bases concernant l’exploitation des vulnérabilités dans les services ou applications Windows et analyser leur impact lors d’audits techniques de sécurité.

Jour 1
Windows stack overflow Basics
Diagnosis of basic stack overflows
Construction of stack overflows
Finding reliable jump-points Using
Ollydbg for exploit development
Analyzing exploitation problems
Jours 2
Windows stack overflow Basics
Diagnosis of basic stack overflows
Construction of stack overflows
Finding reliable jump-points Using
Ollydbg for exploit development
Analyzing exploitation problems
Self-driven Windows Stack Overflow
Shellcode Walkthrough and Creation
SEH Handling for Fun and Profit

REFWEO