ماجراجویی بهره برداری انبوه GLIBC خود را با HeapLAB Part 2 ادامه دهید. برای نزدیک به 20 سال ، بهره برداری از تخصیص دهنده های حافظه نوعی هنر بوده است. با HeapLAB بخشی از آن میراث شوید. کتابخانه GNU C (GLIBC) بخشی اساسی از اکثر دسک تاپ های لینوکس و بسیاری از توزیع های جاسازی شده است. تخصیص دهنده حافظه آن در همه موارد از شروع رشته ها تا کار با I / O استفاده می شود. بیاموزید که چگونه از طریق تکنیک های مختلف بهره برداری انبوه ، از سطح اصلی حمله گسترده استفاده کنید. در این دوره عملی Udemy Linux Heap Exploitation Part 1 – 2دانش آموزان بین یادگیری تکنیک های جدید و توسعه بهره برداری های خود بر اساس آنچه آموخته اند ، متناوب خواهند بود. ما از چارچوب های pwntools و pwndbg برای ریختن پوسته از باینری های تمرین آسیب پذیر استفاده خواهیم کرد و چالش هایی را خواهید آموخت که آموخته های شما را آزمایش می کند.
What you’ll learn
The House of Spirit technique
The House of Lore technique
Leveraging single null byte overflows for code execution
The House of Einherjar technique
The Google Poison Null Byte technique
The House of Rabbit technique
Heap Feng Shui
The Tcache Dup technique
Requirements
Familiarity with the Linux command line environment
Basic debugging skills
A Linux VM or Host
Some knowledge from Part 1 is assumed
Who this course is for
Exploit developers
Capture The Flag (CTF) players
Those wishing to improve upon the skills they learned in Part 1
برای دانلود، به روی “لینک دانلود” کلیک کنید و منتظر بمانید تا پنجره مربوطه ظاهر شود سپس محل ذخیره شدن فایل را انتخاب کنید و منتظر بمانید تا دانلود تمام شود. توجه داشته باشید که تمامی پارت های مربوط به نسخه مورد نظر را باید دانلود کرده تا بتوانید آن را از حالت فشرده خارج کنید . ( فایلهای حجیم به چند پارت تقسیم شده و برای دانلود قرار می گیرد ) اگر نرم افزار مدیریت دانلود ندارید، پیشنهاد می شود برای دانلود فایل ها حتماً از یک نرم افزار مدیریت دانلود مانند IDM استفاده کنید. ( نرم افزار Internet Download Manager ) بهتر است در ابتدا تمامی پارت های نسخه مورد نظر را به نرم افزار دانلود منیجر اضافه کنید که بعدا بابت حذف فایلها مشکلی نداشته باشید.
خارج سازی فایل ها از حالت فشرده
فایل های قرار داده شده برای دانلود به منظور کاهش حجم و دریافت سریعتر فشرده شده اند، برای خارج سازی فایل ها از حالت فشرده از نرم افزار Winrar و یا مشابه آن استفاده کنید. ( دانلود نرم افزار Winrar ) کلمه رمز جهت بازگشایی فایل فشرده عبارت www.download.ir می باشد. تمامی حروف را میبایستی به صورت کوچک تایپ کنید و در هنگام تایپ به وضعیت EN/FA کیبورد خود توجه داشته باشید همچنین بهتر است کلمه رمز را تایپ کنید و از Copy-Paste آن بپرهیزید.
تعمیر فایل فشرده
چنانچه در هنگام خارج سازی فایل از حالت فشرده با پیغام خطایی مواجه شدید به صفحه راهنمای تعمیر فایلهای فشرده مراجعه کنید. ( راهنمای تعمیر فایلهای فشرده )
راهنمای نصب
راهنمای نصب هر نرم افزاری در صفحه راهنمای نصب قرار داده شده که می توانید از آن کمک بگیرید . در صورتی که راهنمای نصب ناقص بود و یا مشکل داشت می توانید از قسمت گرارش به مدیر سایت اطلاع دهید تا مشکل برطرف شود .
برای کرک کردن یا فعال سازی بازی مشکل دارم .
فایل های کرک به دلیل ماهیت عملکرد در هنگام استفاده ممکن است توسط آنتی ویروس ها به عنوان فایل خطرناک شناسایی شوند در این گونه مواقع به صورت موقت آنتی ویروس خود را غیر فعال کنید. برای کرک کردن از قسمت راهنمای نصب کمک بگیرید . راهنمای نصب و کرک کردن هر نسخه متفاوت است و دقیقا در راهنمای نصب توضیح داده شده است
فایل فشرده اکسترکت نمی شود/ رمز اشتباه است/ فایل خراب است، چه کار کنم ؟