Computer Security: A Hands-on Approach
Attacks and defense: buffer overflow, race condition, dirty COW, meltdown and spectre , shellshock, format string
Lo que serás capaz de hacer
This course focuses on a variety of attacks on computer systems. Some of them are classical attacks, and some are quite new, such as the recently discovered Dirty COW, Meltdown, and Spectre attacks. The course emphasizes hands-on learning. For each attack covered, students not only learn how the attack work in theory, they also learn how to actually conduct the attack, in a contained virtual machine environment. The hands-on exercises developed by the instructor are called SEED labs, and they are being used by over 1000 institutes worldwide. The course is based on the textbook written by the instructor. The book, titled "Computer & Internet Security: A Hands-on Approach, 2nd Edition", has been adopted by over 120 universities and colleges worldwide.
- How to exploit software vulnerabilities, and launch attacks
- How to defend against various attacks and how to write secure code
- Practical skills in cybersecurity
- The fundamental problems of various software vulnerabilities
Temario
UNIDAD 1 - Lab Setup and Linux Security Basics · 7 leccionesUNIDAD 1 - Lab Setup and Linux Security Basics
UNIDAD 1 - Lab Setup and Linux Security Basics
- Introduction
- Set Up the Lab Environment
- Textbook
- Linux Users and Groups
- Access Control and Permissions
- Running Commands as Superuser
- Summary
UNIDAD 2 - Set-UID Privileged Programs · 9 leccionesUNIDAD 2 - Set-UID Privileged Programs
UNIDAD 2 - Set-UID Privileged Programs
- Introduction
- The Need for Privileged Programs
- The Set-UID Mechanism
- What Can Go Wrong?
- Attacks via Environment Variables
- Attacks via Explicit User Inputs
- Capability Leaking
- Security Analysis and Summary
- Lab Exercise
UNIDAD 3 - Shellshock Attack · 6 leccionesUNIDAD 3 - Shellshock Attack
UNIDAD 3 - Shellshock Attack
- Introduction
- Shellshock Vulnerability
- Exploit the Vulnerability
- Reverse Shell
- Launch the Reverse Shell Attack & Summary
- Lab Exercise
UNIDAD 4 - Buffer-Overflow Attacks · 17 leccionesUNIDAD 4 - Buffer-Overflow Attacks
UNIDAD 4 - Buffer-Overflow Attacks
- Introduction
- Memory Layout
- Stack Layout
- Buffer Overflow Vulnerability
- Experiment Environment Setup
- Launching Buffer Overflow Attacks
- Exercises
- Writing Shellcode
- Countermeasures Overview
- Developer's Approach
- Address Space Layout Randomization
- Shell Program's Defense
- Non-Executable Stacks
- Compiler's Approach: StackGuard
- Heap-Based Buffer Overflow
- Summary
- Lab Exercise
UNIDAD 5 - Return-to-Libc Attacks · 10 leccionesUNIDAD 5 - Return-to-Libc Attacks
UNIDAD 5 - Return-to-Libc Attacks
- Introduction
- Non-Executable Stacks
- Overcome the Challenges
- The Return-to-libc Attack
- Return Oriented Programming
- Chaining Function Calls w/o Arguments
- Chaining Function Calls with Arguments
- Chaining Function Calls from Library
- The Final Attack
- Lab Exercise
UNIDAD 6 - Race Condition · 7 leccionesUNIDAD 6 - Race Condition
UNIDAD 6 - Race Condition
- Introduction
- Race Condition Vulnerability
- Attack
- Improved Attack
- Countermeasures
- Principle of Least Privilege
- Lab Exercise
UNIDAD 7 - Dirty COW Attack · 7 leccionesUNIDAD 7 - Dirty COW Attack
UNIDAD 7 - Dirty COW Attack
- Introduction and Background
- Background
- Memory Mapping
- Mapping Read-Only Files
- The Dirty COW Vulnerability
- Launch the Attack & Summary
- Lab Exercise
UNIDAD 8 - Meltdown and Spectre Attacks · 10 leccionesUNIDAD 8 - Meltdown and Spectre Attacks
UNIDAD 8 - Meltdown and Spectre Attacks
- Introduction
- Side Channels
- Use CPU Cache as Side Channel
- "Secret Room and Guards"
- Out Of Order Execution in Meltdown Attack
- Launch the Meltdown Attack
- Speculative Execution in Spectre Attack
- Launch the Spectre Attack
- Summary
- Lab Exercises
UNIDAD 9 - Format String Vulnerability and Attack · 11 leccionesUNIDAD 9 - Format String Vulnerability and Attack
UNIDAD 9 - Format String Vulnerability and Attack
- Introduction
- How Format String Works
- Format Stings with Missing Arguments
- Read from Memory Using Vulnerabilities
- Write to Memory
- Write to Memory Faster
- Code Injection
- Remote Code Injection
- Countermeasures
- Summary
- Lab Exercise
Tu certificado lo emite la SEP, no solo una plataforma
Al demostrar la competencia recibes un certificado emitido por la Secretaría de Educación Pública a través del Gobierno del Estado de México: un documento oficial que puedes presentar con confianza ante cualquier empleador o institución.
Tu certificado con INEC
- Lo emite la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México
- Documento oficial con folio verificable en línea
- Lo otorga la Universidad Tecnológica Fidel Velázquez
Otras plataformas en línea
- Constancia privada emitida por la misma plataforma
- Solo acredita horas cursadas o asistencia
- Sin respaldo de una autoridad educativa
Tu itinerario, de la inscripción al certificado
- 1
Inscripción con pago único
Pagas $2,800 MXN una sola vez y entras de inmediato al curso.
- 2
Estudias a tu ritmo
9 unidades con videos, lecturas y actividades, disponibles 24/7 durante 12 meses.
- 3
Cuestionarios por unidad
Cuestionarios para comprobar lo aprendido.
- 4
Certificado
Emitido por la SEP a través del Gobierno del Estado de México, con folio verificable.
Un certificado oficial de la SEP
Muestra · verificable por folio y QR
- Emitido por la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México. No es una constancia privada: es un documento oficial, y ese respaldo marca la diferencia frente a otras plataformas en línea.
- Contenido impartido por Wenliang Du.
- Folio y QR verificables para compartirlo con quien te contrate.
Empieza hoy, a tu ritmo
Un solo pago y acceso inmediato al curso completo durante 12 meses.
- 9 unidades · 84 lecciones · 45 h
- 12 meses de acceso
- Certificado emitido por la SEP (Gob. del Estado de México) con folio verificable
Sobre tu inscripción
¿Cómo es el pago?
Un solo pago de $2,800 MXN. No hay mensualidades ni cargos recurrentes.
¿Cuánto tiempo tengo acceso?
12 meses desde tu inscripción, 24/7, para avanzar a tu ritmo.
¿Quién imparte el contenido?
El curso es impartido por Wenliang Du; INEC gestiona tu inscripción, evaluación y certificado.
¿Qué pasa cuando vence mi acceso?
Puedes renovar tu cuenta tú mismo desde la plataforma, sin trámites ni esperas.
