MSE - Master Shellcoding for Exploitation

O treinamento de criação de Shellcode é um treinamento 100% prático destinado a profissionais da segurança da informação que desejem aprimorar seus conhecimentos em Testes de invasão com técnicas manuais e criação de Shellcode.

O termo Shellcode originalmente veio da utilização do shell reverso ou bind shell, mas com a popularização de outros códigos acabou se tornando um termo mais genérico de forma que engloba outros códigos não ligados diretamente a shell.

Durante o treinamento são abordados temas básicos e intermediários de assembly focado na criação de Shellcodes Windows e Linux, ambos 32 e 64 bits.

Ementa:

• Introdução à linguagem assembly (Intel)
• Registradores de 32-bits e 64-bits
• Principais instruções assembly utilizadas em Shellcode
• Disassembly de binários
• Entendendo aplicações e extraindo seus shellcodes
• Técnicas de shellcode em Windows
• Shellcode em Windows - 32-bit versus 64-bit
• Localizando endereços de funções nas DLLs do Windows
• Localizando dinamicamente Kernel32.dll em shellcode para Windows
• Shellcode para execução de comandos
• Shellcode para shell reverso
• Shellcode para bind shell