سیستمی و پژوهش امنیتی پیشرفته ۲۹ سرفصل

پژوهش آسیب‌پذیری

Vulnerability Research

انتخاب هدف، بازبینی کد، فازینگ، تحلیل ریشه‌ای و افشای مسئولانه.

دوره‌های این مسیر

روند پژوهش

آموزش «روند پژوهش» در مسیر پژوهش آسیب‌پذیری.

۱ ماژول

ورود به دوره

تمرین‌ها

آموزش «تمرین‌ها» در مسیر پژوهش آسیب‌پذیری.

۱ ماژول

ورود به دوره

معیار پیشرفت به مرحلهٔ بعد

آموزش «معیار پیشرفت به مرحلهٔ بعد» در مسیر پژوهش آسیب‌پذیری.

۱ ماژول

ورود به دوره

سرفصل‌های کامل

Research Workflow

  • Target Selection
  • Attack Surface Mapping
  • Source Code Review
  • Reverse Engineering
  • Fuzzing
  • Crash Triage
  • Root Cause Analysis
  • Variant Analysis
  • و ۳ مورد دیگر…

Exercises

  • Select an open-source security-sensitive component
  • Map its attack surface
  • Read relevant source code
  • Build a fuzzing target
  • Analyze crashes
  • Identify root causes
  • Compare vulnerable and patched versions
  • Write a technical vulnerability report

Move to Next Stage When

  • You can independently select a research target
  • You can map its attack surface
  • You can combine source review, RE, and fuzzing
  • You can triage crashes independently
  • You can determine root cause
  • You can document findings professionally
  • You can conduct research without following a step-by-step tutorial