主题

课程安排

第一部分：Ｃ＋＋程序安全概览

要点：从C++程序角度的安全定义，Top 25 Errors，CVE，资源

第二部分：渗透测试基础

要点：Pentest，背景，测试过程，重要资源，
Kali Linux, Metasploitable 2，
BackBox，
环境搭建，
渗透测试的五大步骤，
Metasploit Framework详细解析，
主机入侵完整过程演示（利用IRC漏洞远程登录被攻克目标机），
Armitage
[试验一]使用MSF利用IRC的溢出漏洞入侵主机

第三部分：WinDBG精要

要点：WinDBG的命令类型，常用命令，命令语法，调试符号，符号文件的种类，符号服务器，
定制调试事件的方法和重要的调试命令，
软件断点、硬件断点，复杂的断点命令，
x86寄存器和反汇编技巧
[试验二] WinDBG基础（15分钟）

第四部分：栈和局部缓冲区溢出

要点：栈基础，栈帧，栈帧布局，
栈指针被破坏（Stack pointer corruption.），
局部缓冲区越界（Overruns），
栈被破坏（Stack corruption.），
缓冲区溢出攻击（BOA），
实例演示，SQL Server案例，Win7案例，IRCDaemon案例，GS机制（基于Cookie的溢出检测机制），编译器的保护措施

[试验三] 理解缓冲区溢出攻击（30分钟）

第五部分：异常处理和应用程序崩溃

要点：结构化异常处理（SEH），C++异常处理，
Windows的异常奋发机制，
程序崩溃的完整过程和调试方法，
转储的基本知识，
如何使用ADPLUS自动产生用户态转储，以及分析用户态转储的常用命令和技巧
[试验四] JIT调试和异常事件处理（30分钟）

第六部分：多线程同步和死锁

要点：并发和并行，多线程，
C++程序中创建线程的多种方法，
在VC和WinDBG中观察和操纵线程的方法，
使用WinDBG来调试多线程程序和同时调试多个进程，包括控制线程执行状态，临界区，观察同步对象、分析死锁的方法，
案例演示，CPU的同步机制，互锁系列内建函数(intrinsic)

第七部分：堆和堆腐败

要点：C++程序中动态分配内存的多种方法（malloc, new, HeapAlloc），
介绍调试内存有关的典型问题的方法和技巧，
包括使用CRT堆和Win32堆的调试支持，
分析内存泄漏、访问违例和栈溢出等，
在探讨实践经验的同时会穿插重要的理论知识，
包括Win32对和CRT堆的结构、内存管理常识、堆布局等，真实案例分析
[试验五] 使用UMDH追踪堆的分配细节（30分钟）

第八部分：安全开发和威胁建模 

要点：SDL（Security Development Lifecycle），SD3C，SDL定义的主要过程和最佳安全实践，
Software Assurance Maturity Model （SAMM），TOP 25编程错误解析，
常用建模方法概览（Trike 、OCTAVE 和P.A.S.T.A），
威胁建模，Microsoft Threat Modeling过程，STRIDE，风险评级，
微软Threat Modeling Tool 2016用法演示

第九部分：代码扫描

要点：源代码扫描和黑盒扫描，
静态扫描的优势，
Coverity介绍，
工作过程，AST树，Checkers，
三类事件，误报问题和函数建模，
开源的扫描工具

第x部分：数字签名和代码完整性基础

数字签名的工作原理和有关的密码学基础，
非对称加密，
Key的保护和管理，
Windows系统检查代码完整性的过程和有关的系统部件，对文件进行数字签名的工具和方法

第x部分：钩子和外挂

介绍钩子（Hook）技术的背景和简要历史，
分析Windows平台上的常用钩子技术及其工作原理，
包括DLL注入、IAT挂钩、消息挂钩等，
然后针对保护键盘输入这一目标，
讨论键盘输入的数据路径，
防止按键被嗅探的方法