Frida快速入门/OD/CE/IDA/Python/TS/JS
Frida是一款免费的,基于Python和JavaScript来实现的,面向开发人员、逆向工程师和安全研究人员的动态检测工具包。   Frida拥有一套全面的测试套件,不但调试效率极高,而且在广泛的使用中经历了多年严格的测试。   尤其是,移动应用安全测试和服务巨头NowSecure对齐钟爱有加,在NowSecure内部,安全人员通过Frida这个工具套装,已经完成对大量的移动应用程序大规模深度的安全分析测试。目前依然在该公司的安全测试中扮演重要的角色。   基于Python和JavaScript的Frida,天生就是跨平台的动态调试工具,不但可以运行在Windows、Linux、macOS之上,而且还可以调试Windows应用程序、Linux应用程序,macOS、iOS、Andriod和QNX等几乎全平台的应用程序。可以说,一旦掌握Frida这套工具,就可以在全平台,对全平台的应用程序进行动态调试和分析。   Frida使用极其方便,在使用过程中,只需将你编写的JavaScript脚本通过Frida自身的工具注入到目标进程中,就可以HOOK任何功能,其中包括但不限于监视加密API或跟踪应用程序关键代码等。在使用过程中,无需知道被“研究”程序的源代码。   尤其是可以一边编辑JavaScript脚本,一边运行JavaScript脚本的功能对于调试分析来说极为友好。只需“保存”正在编辑的JavaScript脚本,就立即就能看到该脚本执行的结果,全称无需其它人工介入,也无需重新启动被“研究”的应用程序,极大地简化了分析流程,同时也极大地提高了工作效率。因此,得到了众多安全分析人士的青睐。   本课程从最基本的调试环境搭建开始,基于经典的Windows“扫雷”游戏的动态调试分析,编码等,循序渐进演示Firda在分析调试Windows应用程序中基本使用方法和技巧。拥有这些知识储备之后,在加上官方的参考文档,你就可以轻松地将这些知识“迁移”至分析和调试其他平台的应用程序。   课程资料,请看第一课中github链接。
¥199.00
超级会员免费
42 节 · 399 人已学 赵庆明
Kali Linux无线安全测试实践
课程中将针对802.11 Wifi为主要测试目标,讲解常规Wifi密码探测技术,确保学员能够掌握如何测试Wifi网络安全从而达到维护WIFI安全的目的。 为什么学网络安全? 1. 市场巨大 每年各安全厂商收入高达400亿左右,随着5G的发展,万物互联时代,市场将进一步扩大。 2. 薪资高 网安人才的匮乏,用人开出招聘薪资往往高于求职者的预期。 3. 靠能力说话 在网络安全专业,专业技能竞争力要远高于学历本身。在网安专业只看能力不看学历也成了大家公认的原则。 网络安全未来10年的发展前景 现代人的生活与网络息息相关,个人、企业信息的安全显示尤为重要,2018年报告的信息安全事件比2017年有所增加,一年几千万次。应对网络安全挑战,已越来越被重视。不管你是否从事网络安全行业相关工作,信息安全都显得越来越重要。
¥19.00
超级会员免费
8 节 · 423 人已学 刘晓阳
python安全开发/高级渗透技术
课程内容包括python语言应用、介绍、开发实例、python gui编程、网络编程、数据库编程、爬虫编程、python开发扫描器、爆炸工具、漏洞利用等,通过本教材的学习,我们可以深入了解最先进的python语言。在语言开发、爬虫工具开发、黑客工具开发等方面。它正在学习python以及网络和信息。安全人员至关重要。
¥299.00
超级会员免费
58 节 · 1754 人已学 蓝傲寒
【体验课程】-Trustzone/TEE快速扫盲以及学习方法
本系列为体验课,主要讲解以下两篇: Trustzone-TEE快速扫盲:这是一篇体验课.... TEE学习方法 : Trustzone/TEE入门指导
¥29.00 3 节 · 77 人已学 周贺贺
CA和TA开发从入门到精通
本课程主要讲解CA/TA的开发,以为GlobalPlatform为基准,开发最通信的CA/TA程序,虽然本系列课程的实践环境是optee + qemu_v8,但是你开发的TA同样是可以跑在第三方TEE上的。 包含但不限于以下内容,也会持续更新。也不是绝对地包括下面所有。具体以发布的视频名称为主(因为这个介绍一旦发布了是无法更改的): 1、CA到TA的通信                    2、CA到TA的传参                          3、TEE中的存储系统                    4、TEE中的密码学系统                   5、TA到TA的调用                         6、TA中的Socket通信                    7、Multi Instance和Multi Session的使用 8、CA-TA通信时的login标志的使用 9、TA的签名和验签 10、TA的encrypted 11、PTA和driver的开发 12、RPC机制的设计和开发 13、人脸TA方案的设计与实现 14、指纹TA方案的设计 15、DRM方案的设计 16、支付的设计模型 17、基于设备授权的设计模型 18、多TEE兼容的TA开发方案
¥99.00 10 节 · 36 人已学 周贺贺
购物网站之JAVA代码审计
1、整套系统的审计少之又少,本套课程是一套完整的购物网站审计课程。 2、本套课程通过百盒审计的方式将发现的问题进行呈现,并通过黑盒的手段对审计的结果进行验证 3、学习本套课程还可以获得该课程源码,课件等配套资料  
¥169.00
超级会员免费
10 节 · 6 人已学 铭智
ARMV8/ARMV9架构学习-Trustzone&安全架构
(注:在购买之前,请认真看完课程介绍。)   欢迎来到ARMV8和ARMV9架构学习系列视频之Trustzone&安全架构专题    ARMV8和ARMV9架构学习系列视频包含以下部分: 第一章-基础知识 第二章-异常&中断&gic专题 第三章-Trustzone&安全架构专题 第四章-mmu专题 第五章-cache专题 第六章-虚拟化介绍 第七章-architecture介绍 ... 本系列主要讲述“Trustzone&安全架构专题”,主要包含以下章节: 01-课程介绍.pptx                02-Trustzone-TEE快速扫盲.pptx   03-Trustzone深度解析.pptx       04-arm安全架构的介绍.pptx       05-SecureBoot.pptx            06-TZC400详解.pptx              07-ATF(TF-A)介绍.pptx           08-optee的介绍.pptx             09-标准和规范的介绍.pptx 21-Android安全概述.pptx 98-Trustzone-TEE-学习方法指导.pptx 99-资料获取的方法.pptx (本视频可能还会有更新,不一定仅仅这些课时.)   做过arm底层安全的人(或终端安全)也许会知道,学习安全其实就是学习arm架构,在本系列视频中,我将深入讲解arm trustzone技术、arm安全架构以及未来的趋势。 我们从最根本学习,掌握了硬件基础,也就能够理解具体的软件流,为深入学习安全做铺路。 学习本课程,将掌握最基本的安全业务设计方法; 业务安全的核心是什么?是你的应用程序必需安全;应用程序安全的依赖你的操作系统必需安全,操作系统安全的依赖你的启动流程安全,启动流程的安全也就是Secure Boot设计.....   说明:本课程是《ARMv8/ARMv9架构学习系列课程》的一个章节,请谨慎购买,是购买一个章节,还是购买全系列。以免造成重复购买。
¥399.00 12 节 · 57 人已学 周贺贺
ATF(TF-A)/optee/hafnium/linux代码精读
介绍ARMV8/ARMV9最新架构,直接带领着你去阅读代码。在最新的架构中,有TF-A(ATF)、hafnium、optee、Linux Kernel等众多系统,单单拿optee来说,又涉及到optee_os、optee_client_lib、tee-supplicant、optee_linux_kernel_driver、CA/TA程序.... 如果不懂硬件原理,如果不懂软件框架,你很难看懂代码。就算都懂了,硬着头皮也是可以啃得动代码的,但是你得花多长时间呢? 我在最开始的时候,也是花了很长很长的时间。为了让大家少走一些弯路,能够快速入门,特意制作本系列视频。 本系列注重讲解原理、注重讲解设计方法、思想结构,更是教大家一种快速阅读代码的方法。 高效率学习,而不是在哪里死啃。      
¥50.00 50 节 · 76 人已学 周贺贺
IDAPython脚本化软件逆向分析/IDA Pro/SQLite
IDA,即交互式反汇编器(Interactive Disassembler),是目前使用非常广泛的一款静态反编译工具,也是为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器之一!目前,IDA Pro已成为事实上的分析恶意代码的标准工具,也让其成为安全研究领域的重要工具。 Python,为目前使用最为广泛的脚本式编程语言,由于其简洁、易读性以及可扩展,用其进行脚本开发、编程教学、科学计算等越来越多。从小学阶段的入门编程,到大学的程序设计课程中都有Python的身影。加上数以万计、 持续扩充的扩展开发包,让Python渗透至涉及编程的各个行业。 IDAPython,则是替代IDC脚本语言,专为IDA提供的基于Python语言的扩展开发包,除了对原有的IDC进行Python包装外,还可以充分利用Python强大的数据处理能力及丰富的Python模块,成为IDA扩展开发的首选语言。因此IDAPython往往用于对复杂逆向工程任务开发自动化工具,也是对IDA原有软件的一个可以可定制化的扩充,大大丰富了IDA原有软件的功能。 本课程从IDA演示环境搭建开始,循序渐进演示了IDAPython代码编写、调试、插件开发,配合对比C/C++程序逆向分析,以期学员能够通过这门课程的学习,尽快掌握IDAPython脚本化软件逆向分析。
¥199.00
超级会员免费
22 节 · 93 人已学 赵庆明
网络安全工程师带你入门:Kali Linux2022新网安学习
1、本课程适合Kali Linux新手。 2、本课程通俗易懂,容易掌握。 3、本课程注重操作,干货多多。 4、本课程提供课件,购买后下载。   5、Kali Linux简介: Kali 是由 Offensive Security 公司开发和维护的。它在安全领域是一家知名的、值得信赖的公司,它甚至还有一些受人尊敬的认证,来对安全从业人员做资格认证。 Kali 也是一个简便的安全解决方案。Kali 并不要求你自己去维护一个 Linux 系统,或者你自己去收集软件和依赖项。所有这些繁杂的工作都不需要你去考虑,因此,你只需要专注于要审计的真实工作上,而不需要去考虑准备测试系统。
¥199.00
超级会员免费
11 节 · 124 人已学 林晓炜
已订阅内容
我的课程 精品专栏 图文专栏
登录后即可查看
七天热销榜
下载资源