ashemery/exploitation-course
공격적 소프트웨어 익스플로잇 과정
이 저장소는 제가 Champlain College에서 가르쳤고 현재 온라인에서 무료로 공유하고 있는 공격적 보안 및 리버스 엔지니어링 공격적 소프트웨어 익스플로잇 과정을 위한 것입니다 (녹화본은 YouTube 채널을 확인하세요). 제가 사용한 대부분의 슬라이드 노트는 이미 HTID 과정에 공유되어 있지만, 랩은 모두 제가 직접 만들었습니다. 다루는 각 취약점을 설명하기 위해 공개적으로 이용 가능한 리소스와 소프트웨어를 사용했으므로, 여기에는 온라인에서 찾을 수 없는 내용이 없습니다.
이것은 COVID-19 팬데믹 기간인 20/21년 봄 학기에 Champlain College에서 진행된 전체 과정입니다! 안타깝게도 시간 제한으로 인해 모든 모듈을 다루지는 못했지만, 그 외에는 학생들과 좋은 학기를 보냈고 이 과정을 가르치는 것을 즐겼습니다. 현재 모두 졸업한 그들 각자에게 큰 감사를 전합니다. 과정은 여기 OSRE에서 확인할 수 있습니다. 제 YouTube 채널의 동영상은 대부분을 다루고 있습니다.
제가 사용한 취약 소프트웨어도 온라인에 있으며 Exploit-db에서 찾을 수 있습니다. 또한 Stephen Bradshaw의 VulnServer와 제가 준비한 몇 가지 간단한 코드를 사용했습니다. 각 실습에서 사용된 소프트웨어와 다운로드 위치는 해당 실습을 확인하세요.
All of the tools used are free and could be downloaded from the URLs below.
이 과정에서 다룰 주제는 다음과 같습니다:
자신의 작업을 온라인에 공유한 모든 분들께 감사드립니다. 그분들이 없었다면 이 과정은 이루어지지 않았을 것입니다!
