交大亥客書院 3/28緩衝區溢位攻擊與預防 - 工程師

Mason avatar
By Mason
at 2020-02-25T10:14

Table of Contents

【交大亥客書院】

首創資安技術實務課程,與一般校內學分學程不同的是,亥客書院的課程設計更強調資安
決策管理實務、分析工具的操練與網路攻防技術的演練。本書院密切注意國內外資訊安全
的發展趨勢,並邀請國內外專家學者針對熱門議題,提供相關課程與實際操作訓練,期能
適時地提供國內資安人員最新的知識與實務經驗。


【課程名稱】

緩衝區溢位攻擊與預防


【課程講師】

Alvin Hsu


【課程簡介】

程式撰寫上的安全漏洞所造成的傷害,比起惡意程式可能危害更烈,因此如何用安全的方
法撰寫程式非常重要,卻也相當不容易。

本課程將介紹常見的幾種失誤,以及最常發生的重要議題:「緩衝區溢位攻擊」。課程將
先簡介常見的程式撰寫失誤,接著從process堆疊、function的activation record等基礎
開始,最後進入緩衝區溢位攻擊的成因、變形、預防方法、以及攻防演練實驗。


【課程大綱】

緩衝區溢位攻防概論(上午)
-process layout 與process堆疊段使用方式
-activation record 架構與功能
-緩衝區溢位攻擊
-字串參數的傳遞方式、function prologue、function epilogue
-return-into-libc 攻擊

緩衝區溢位攻防演練實驗(下午)
-初級緩衝區溢位攻擊
-進階緩衝區溢位攻擊
-初級return-into-libc攻擊
-進階return-into-libc攻擊

本學院課程提供務實的技術演練,課程中將進行虛擬軟體模擬演練,教導學員安裝軟體及
實務案例操演,使學員於課後能夠持續使用與練習。


★ 本課程提供一人一機筆記型電腦上課使用。如欲自備自備筆記型電腦,電腦軟硬體需
求: i3以上CPU、4G以上記憶體、40G可用硬碟空間、安裝64-bits作業系統、VirtualBox
5.1.10以上版本。



【招收對象】程式開發人員、系統管理人員、資安工程師

【建議具備的背景知識、專業能力】C language、assembly language

【授課時間】2020/3/28,週六09:30-16:30(12:00-13:00休息)共6小時
(天災順延,另行通知)

【授課地點】國立交通大學 台北校區

【課程費用】8000元 (PTT版友享95折)

【報名方式】線上報名 : http://tinyurl.com/une2vgq



★更多課程訊息詳見交大亥客書院網頁 : https://hackercollege.nctu.edu.tw/

【主辦單位】國立交通大學資通安全研究與教學中心
【課程網址】https://hackercollege.nctu.edu.tw/
【聯絡方式】張小姐 03-5712121分機54750 ; [email protected]

--

All Comments

Thomas avatar
By Thomas
at 2020-02-29T20:37
這種東西都能收8000阿?
Lucy avatar
By Lucy
at 2020-03-02T07:19
教最新版環境下能work的洞收八十萬都便宜
用VM裝特別開洞的收八千,我自己上網Google還更省時間
Gary avatar
By Gary
at 2020-03-03T17:37
去年都沒開成QQ
Genevieve avatar
By Genevieve
at 2020-03-05T01:19
張善政
Rae avatar
By Rae
at 2020-03-07T01:10
自己用google 搜 meta exploit 就知道了阿
Genevieve avatar
By Genevieve
at 2020-03-10T07:30
資安的課程不知道為什麼都比其他種類資訊的課程貴很多(例
Rae avatar
By Rae
at 2020-03-14T18:10
如: CEH, CISSP),一般除非公司有出錢,不然很少人會願意自
Margaret avatar
By Margaret
at 2020-03-15T19:04
費上.另外台灣滲透測試的職缺很少,以就業為導向上這類的資
Daph Bay avatar
By Daph Bay
at 2020-03-16T00:02
安課程C/P值滿低的

誠徵物聯網工程師

Kama avatar
By Kama
at 2020-02-25T08:18
手機排版,不好意思~請點連結入內參觀,詳細內容內有,謝謝! 【新創事業】IOT Engineer 物聯網工程師_英發企業股份有限公司 - 104人力銀行 https ://m.1 ...

微軟在台招募硬體人才??

Kristin avatar
By Kristin
at 2020-02-24T22:14
94呀 最近在Linkedin Microsoft 也就是大名鼎鼎的微軟 在招募硬體人才 工作地點台北 看工作內容 好像是做無線產品相關 微軟在台灣 一直都有研發中心 不過一直以來 都是以軟體工程師為主 現在倒是學起了Google 連硬體都找? 不過沒有Google那樣 ...

高通

Hedwig avatar
By Hedwig
at 2020-02-24T21:08
外商我聽說的好像都滿容易裁員的 不管在台灣或是在矽谷都一樣 我覺得這就是工作的一種常態 也不用太在意 反正該給的資遣費給好給滿 也沒什麼好怨的 拿個一兩百萬休息個半年再下一個工作的例子也看過不少 倒也不覺得這樣有多慘 其實你會發現外商圈子就洗來洗去 Linked 朋友動態看看 ...

丹麥商再砸70億投資台灣風電 投審會准了

Tracy avatar
By Tracy
at 2020-02-24T20:38
https://www.cna.com.tw/news/firstnews/202002240331.aspx 丹麥商再砸70億投資台灣風電 投審會准了 最新更新:2020/02/24 20:15 https://imgcdn.cna.com.tw/www/WebPhotos/1024/20200224 ...

Offer請益 (台積/美光)

Iris avatar
By Iris
at 2020-02-24T18:41
各位科技版先進好 幫我即將畢業的同學詢問(四大學碩) 他目前手上有收到兩份offer 台積 12廠製造課長 地點:新竹 薪資:N 輪班:要 美光 IE Capacity Engineer 地點:后里 薪資:N+18 輪班:不用 住宿都選擇租屋 請各位前輩提供一些意見了,希望能了解這兩份工作的未來發展 ...