Formation et préparation à la Certification OSEE™ (EXP-401)

PROGRAMME DE NOTRE FORMATION CERTIFICATION OSEE™

Introduction

• Introduction générale au cours
• Contexte et importance de la création de shellcode personnalisé
• Aperçu des techniques d’exploitation et des vulnérabilités abordées
• Résumé des compétences préalables nécessaires
• Présentation du programme de la formation
• Objectifs d’apprentissage
• Méthodologie de la formation

Custom Shellcode Creation

• Architecture 64 bits et ses améliorations en matière de mémoire
• Conventions d’appel et utilisation des APIs Win32
• Écriture de code d’exploitation avancé
• Techniques de création de shellcode indépendant de la position
• Utilisation de Visual Studio pour le développement d’exploits
• Création d’un framework de shellcode
• Étude de cas : Reverse Shell

VMware Workstation Guest-To-Host Escape

• Classes de vulnérabilités et introduction à la prévention de l’exécution des données (DEP)
• Techniques avancées d’exploitation :
  • Ret2Lib
  • ROP
  • Localisation des Gadgets
• Stratégies de randomisation de l’espace d’adressage (ASLR)
• Compréhension des mécanismes internes de VMware Workstation
• Cas d’étude : Vulnérabilité UaF dans VMware Workstation
• Analyse des cas d’étude de la vulnérabilité UaF
• Contournement des protections de sécurité avancées

Advanced Windows Exploitation

• Fonctionnement interne du gestionnaire de mémoire du tas de Windows
• Cas d’étude : Déclenchement et analyse approfondie des vulnérabilités UaF
• Techniques avancées d’exploitation : Contournement de l’ASLR et du DEP
• Analyse des cas d’étude de la vulnérabilité UaF
• Stratégies pour restaurer le flux d’exécution après une exploitation réussie
• Utilisation et exécution de shellcode dans des environnements Windows
• Évaluation des protections de sécurité avancées fournies par Windows Defender Exploit Guard (WDEG)

Microsoft Edge Type Confusion

• Analyse des mécanismes internes du navigateur Microsoft Edge
• Cas d’étude : Exploitation de la confusion de types
• Techniques avancées d’exploitation : Contournement de CFG et ACG
• Analyse des cas d’étude de la vulnérabilité de type Confusion
• Exploitation des appels de procédure distante (RPC) et des analyses de tampons
• Contournement des protections de sécurité dans un environnement de navigateur sandboxé
• Révision des techniques pour rendre les exploits indépendants de la version

Driver Callback Overwrite

• Introduction au noyau Windows et aux niveaux de privilège
• Techniques de débogage en mode noyau sur Windows
• Interaction avec le noyau Windows à travers les appels système natifs et les pilotes de périphérique
• Analyse des vulnérabilités et techniques d’exploitation en mode noyau
• Exploitation des callbacks de pilote et contrôle du flux d’exécution
• Méthodes pour atteindre l’indépendance par rapport à la version du système d’exploitation
• Conclusion et révision des compétences acquises

Unsanitized User-mode Callback

• Création d’applications Windows de bureau et gestion de la mémoire du pool noyau
• Analyse des objets TagWND et des callbacks en mode utilisateur
• Techniques d’exploitation avancées : Écrasement de mémoire arbitraire et escalade des privilèges
• Analyse des cas d’étude de l’exploitation des callbacks en mode utilisateur
• Exploitation des primitives de lecture et d’écriture dans le noyau
• Techniques pour restaurer le flux d’exécution après une exploitation réussie
• Méthodes pour rendre les exploits indépendants de la version