交大亥客書院 4/20緩衝區溢位攻擊與預防 - 工程師

Rae avatar
By Rae
at 2019-04-12T09:30

Table of Contents


★尚有少量名額,欲報從速★



【交大亥客書院】

首創資安技術實務課程,與一般校內學分學程不同的是,亥客書院的課程設計更強調資安
決策管理實務、分析工具的操練與網路攻防技術的演練。本書院密切注意國內外資訊安全
的發展趨勢,並邀請國內外專家學者針對熱門議題,提供相關課程與實際操作訓練,期能
適時地提供國內資安人員最新的知識與實務經驗。


【課程名稱】

如何撰寫安全程式-從攻防的角度看程式漏洞
<緩衝區溢位攻擊與預防>


【課程講師】

Fu-Hau Hsu


【課程簡介】

程式撰寫上的安全漏洞所造成的傷害,比起惡意程式可能危害更烈,因此如何用安全的方
法撰寫程式非常重要,卻也相當不容易。

本課程將介紹常見的幾種失誤,以及最常發生的重要議題:「緩衝區溢位攻擊」。課程將
先簡介常見的程式撰寫失誤,接著從process堆疊、function的activation record等基礎
開始,最後進入緩衝區溢位攻擊的成因、變形、預防方法、以及攻防演練實驗。


【課程大綱】

緩衝區溢位攻防概論(上午)
-process layout 與process堆疊段使用方式
-activation record 架構與功能
-緩衝區溢位攻擊
-字串參數的傳遞方式、function prologue、function epilogue
-return-into-libc 攻擊

緩衝區溢位攻防演練實驗(下午)
-初級緩衝區溢位攻擊
-進階緩衝區溢位攻擊
-初級return-into-libc攻擊
-進階return-into-libc攻擊

本學院課程提供務實的技術演練,課程中將進行虛擬軟體模擬演練,教導學員安裝軟體及
實務案例操演,使學員於課後能夠持續使用與練習。

★ 本課程提供一人一機筆記型電腦上課使用。如欲自備自備筆記型電腦,電腦軟硬體需
求: i3以上CPU、4G以上記憶體、40G可用硬碟空間、安裝64-bits作業系統、VirtualBox
5.1.10以上版本。

【招收對象】程式開發人員、系統管理人員、資安工程師

【授課時間】2019/4/20,週六09:30-16:30(12:00-13:00休息)共6小時
(天災順延,另行通知)

【授課地點】國立交通大學 台北校區

【課程費用】8000元 (PTT版友享95折)

【報名方式】線上報名 : http://tinyurl.com/y5uzg2py



★更多課程訊息詳見交大亥客書院網頁 : https://hackercollege.nctu.edu.tw/

【主辦單位】國立交通大學資通安全研究與教學中心
【課程網址】https://hackercollege.nctu.edu.tw/
【聯絡方式】張小姐 03-5712121分機54750 ; [email protected]

--

All Comments

訂單出口年年創新高 分紅為何大不如前

Thomas avatar
By Thomas
at 2019-04-12T01:25
※ 引述《sonjack (好冷)》之銘言: : ※ 引述《wwwson1256 (太陽花青年)》之銘言: : 這個我有次聽李焜耀演講的時候有提到 : 當年第一流的電資學生都是去大同聲寶東元,不然就是出國 : 像李焜耀畢業也是去大同,戴正吳第一份工作也是大同 : 當時沒人要去宏碁鴻海台積電聯電 ...

Eric是最菜市場的工程師英文名字嗎 ?

Callum avatar
By Callum
at 2019-04-12T01:07
※ 引述《cakepupu (4000點快來吧)》之銘言: : 各位同學晚安 : 請問科技業工程師最菜市場的英文名字是Eric嗎 ? : 怎麼感覺每個部門都有一個Eric !? : 就算Eric離職,過不久又會來一個新的Eric : 各位會不會也4這樣認為呢 ? : 科科 A: Alex, Albert, ...

Eric是最菜市場的工程師英文名字嗎 ?

Freda avatar
By Freda
at 2019-04-11T22:27
各位同學晚安 請問科技業工程師最菜市場的英文名字是Eric嗎 ? 怎麼感覺每個部門都有一個Eric !? 就算Eric離職,過不久又會來一個新的Eric 各位會不會也4這樣認為呢 ? 科科 - ...

中國員工竊密!這次受害者是艾司摩爾

Caitlin avatar
By Caitlin
at 2019-04-11T18:32
〔財經頻道/綜合報導〕荷蘭媒體今(11)報導,荷蘭半導體裝置製造商艾司摩爾(ASML )遭中國員工竊取公司機密,恐使該公司虧損數億歐元。 《路透》報導,據荷蘭財經媒體《Financieele Dagblad》今日消息,半導體裝置製造商 ASML的公司機密,遭其研發部門的高階中國員工竊取,盡管ASM ...

汐止緯創交通車 問題

Ivy avatar
By Ivy
at 2019-04-11T16:45
請問在汐止緯創上班的前輩 未來可能去上班 有沒有人是每天搭交通車上班 (下班無法預測 考慮上班搭交通車) 我住板橋 看到蠻多條線交通車 疑問的是 1.交通車是否會客滿 如果我在末站 車都滿人 那是哭哭 自己想辦法去公司嗎 因為走國道 交通車是不是只有坐位 不允許站位 2.交通車最末站7:30上下 到公司 ...