SDC 安全训练营——8小时实战教学
安全训练营
行业大咖授课，不玩虚的，只讲实战！
看雪·第八届安全开发者峰会即将于10月23日在上海拉开帷幕！为了让参会者的峰会之旅更加充实，我们安排了【安全训练营】特别活动，定于10月22日（即峰会的前一天）举行。
*两个不同技能方向的训练营，根据个人需求二选一
《深度故障注入与硬件破解》
课程简介
故障注入（Fault Injection）是一种物理攻击方法，利用电压毛刺（Voltage Glitching）、时钟毛刺（Clock Glitching）、电磁脉冲（EMFI）、激光（LI）等方式干扰芯片的正常运行，诱导其执行错误的逻辑或产生错误的输出。早期的故障注入主要用于硬件测试和密码分析。近年来，故障注入更多的被视作一种底层硬件攻击手段，用来绕过芯片的安全启动、提取芯片中的密钥、读出芯片内受保护的固件、重新开启芯片上已被关闭的硬件调试接口等。
本次训练营，我们将带领大家使用短路故障注入设备：PowerShorter，实际动手进行电压故障注入，通过短路毛刺，故障STM32【CHES 2019】和nRF52【BlackHat Europe 2020】的固件读保护机制，完成受保护固件的提取，并揭露黑市上的STM32解密器原理。
另外，除介绍一些在BlackHat、DEFCON、CCC上已经披露的故障注入案例以外，我们还会介绍世界上最具影响力的故障注入案例：Nintendo Switch的硬破方案 —— SX Core，并试着揭开这背后的重重疑云：
课程目录
上拉下滑查看目录
学员要求
参培人员硬件准备：
Windows笔记本电脑，一定要windows！不建议Windows虚拟机；
USB Hub，即至少有 3 个 USB Type-A 接口
参培人员需要有一定的软硬件分析基础：
基本的软件安全能力：熟练使用python、二进制逆向
基本的硬件动手能力：拆解与焊接
实验设备与物料
*以下设备和物料仅为培训中使用，并非免费赠送~
本次培训将提供实验相关所需的设备与物料，包括：
焊接与硬件测试相关设备：焊台、焊锡、吸锡带、杜邦线、排针、测试钩针、万用表、镊子；
OSR故障注入相关设备：PowerShorter短路故障注入设备、FlexHolder柔性臂探针台、PICO 3206D 示波器；
nRF52故障注入相关物料：nRF52 USB dongle、J-Link；
STM32故障注入相关物料：STM32F103开发板、USB串口小板、ST-LINK。
学员福利
- 免费获得 SDC 2024全价门票1张（价值¥1024）
- 免费提供午餐及晚餐
《现代Linux内核漏洞挖掘与利用-攻击的艺术》
课程介绍
本课程深入探讨内核架构、内存管理和网络管理，结合实际安全漏洞并提供Syzkaller漏洞挖掘技巧。通过引入Dirty Pagedirectory等高难度新技术，紧跟安全研究前沿。学习此课程将极大地提升个人技术实力和企业系统安全能力。
学员要求
学员具备二进制安全基础能力，包括但不限于操作系统基础原理，软件调试基础，c语言基础；
本课程需要自备vmware17环境。
课程目录
1. 从Dirty Pagedirectory聊内核漏洞挖掘与利用
1.1 Linux内核架构设计
1.2 Linux内核内存管理
1.3 Linux内核网络管理
1.4 Syzkaller漏洞挖掘从网络模块(nf_tables)到内存破坏
1.5 Dirty Pagedirectory利用手段解析
2. Dirty Pagetable
3. Dirty Cred
4. 内核漏洞挖掘总览
学员福利
- 免费获得 SDC 2024全价门票1张（价值¥1024）
- 免费提供午餐及晚餐
球分享
球点赞
球在看