• مدرس: وینو سرور
  • تعداد جلسات: 190 جلسه
  • طول دوره: نامشخص
  • تفن : 02128422544
فرصت ثبت نام با قیمت ویژه
... ...
همین الان ثبت نام کنید
08 ساعت
00 دقیقه
00 ثانیه

دوره EXP-312: Advanced macOS Control Bypasses

آموزش OSMR | دوره EXP-312 امنیت macOS

دوره پیشرفته EXP-312 از OffSec برای محققان امنیت macOS. آموزش عملی TCC، Sandbox، XPC، کرنل و آمادگی برای آزمون OSMR با سناریوهای واقعی.

پشتیبانی

6 ماهه

بیش از

190 جلسه

ارائه مدرک معتبر

نامشخص

آموزش

سطح

نامشخص

دوره EXP-312: Advanced macOS Control Bypasses

دور زدن پیشرفته کنترل‌های امنیتی macOS؛ از TCC تا کرنل

دوره EXP-312: Advanced macOS Control Bypasses از آکادمی OffSec، یک برنامه آموزشی پیشرفته و کاملاً عملی است که شما را با داخلی‌های سیستمعامل macOS، مکانیزم‌های امنیتی آن و تکنیک‌های پیشرفته دور زدن این کنترل‌ها آشنا می‌کند. این دوره که بر اساس مدل یادگیری مبتنی بر چالش (Challenge-Based Learning) OffSec طراحی شده، شما را برای دریافت گواهینامه معتبر OSMR (OffSec macOS Researcher) آماده می‌سازد و مهارت‌های عملی لازم برای شناسایی و بهره‌برداری از آسیب‌پذیری‌های امنیتی در macOS را در اختیار شما قرار می‌دهد. مخاطبان اصلی این دوره محققان امنیت، توسعه‌دهندگان اکسپلویت و تست‌کنندگان نفوذی هستند که قصد دارند دانش خود را در حوزه امنیت macOS به سطح حرفه‌ای ارتقا دهند.

این دوره چیست؟

دوره EXP-312: Advanced macOS Control Bypasses یک برنامه آموزشی پیشرفته و کاملاً عملی از آکادمی OffSec است که به طور تخصصی به امنیت تهاجمی و دفاعی سیستمعامل macOS می‌پردازد. این دوره که شما را برای دریافت گواهینامه OSMR (OffSec macOS Researcher) آماده می‌کند، بر اساس رویکرد عملی ۱۰۰٪ و مدل یادگیری مبتنی بر چالش OffSec طراحی شده است.

برخلاف دوره‌های مقدماتی که بر روی مفاهیم سطحی تمرکز دارند، EXP-312 شما را به عمق داخلی‌های macOS می‌برد و به شما می‌آموزد که چگونه:

  • معماری داخلی macOS و فرمت Mach-O را درک کنید

  • از ابزارهای تحلیل باینری مانند Hopper، LLDB و DTrace استفاده کنید

  • شل‌کدهای سفارشی برای macOS بنویسید

  • تکنیک‌های تزریق Dylib و ربایش Dylib را پیاده‌سازی کنید

  • از ریزکرنل Mach برای تزریق کد استفاده کنید

  • توابع را در macOS Hook کنید (Function Interposing و Method Swizzling)

  • به خدمات XPC حمله کرده و سطح دسترسی را افزایش دهید

  • از Sandbox macOS فرار کنید

  • محافظت‌های TCC (Transparency, Consent, and Control) را دور بزنید

  • حملات Symlink و Hardlink را اجرا کنید

  • کد را در کرنل macOS اجرا کنید

  • به برنامه‌های Electron کد تزریق کنید

  • تست نفوذ جامع macOS را انجام دهید

مخاطبان اصلی این دوره

  • تست‌کنندگان نفوذ (Penetration Testers)

  • توسعه‌دهندگان اکسپلویت (Exploit Developers)

  • محققان امنیت (Security Researchers)

  • مدافعان macOS (macOS Defenders)

  • توسعه‌دهندگان برنامه‌های macOS

  • هر کسی که به یادگیری بهره‌برداری از macOS علاقه‌مند است

چرا این دوره را از وینو سرور تهیه کنید؟

دوره EXP-312 ارائه‌شده توسط وینو سرور با سایر دوره‌های مشابه در ایران تفاوت‌های اساسی دارد:

رویکرد عملی ۱۰۰٪ و یادگیری مبتنی بر چالش

برخلاف بسیاری از دوره‌های موجود که صرفاً به ترجمه مستندات اکتفا می‌کنند، ما محتوای خود را بر اساس مدل Challenge-Based Learning OffSec طراحی کرده‌ایم. هر بخش از دوره با یک سناریوی عملی همراه است که شما را در موقعیت یک محقق امنیت macOS واقعی قرار می‌دهد. شما با ابزارهایی مانند Hopper، LLDB و DTrace کار خواهید کرد و در محیط‌های آزمایشگاهی واقعی، تکنیک‌های پیشرفته را تمرین می‌کنید.

پوشش جامع مباحث پیشرفته macOS

این دوره یکی از معدود دوره‌های موجود است که به صورت جامع به امنیت macOS در سطح پیشرفته می‌پردازد. از داخلی‌های Mach و فرمت Mach-O گرفته تا TCC، Sandbox، XPC و کرنل، تمامی مباحث کلیدی پوشش داده می‌شوند.

پشتیبانی فنی تخصصی و رفع اشکال

تیم پشتیبانی وینو سرور متشکل از متخصصان با تجربه در حوزه امنیت macOS و دارندگان گواهینامه OSMR، به صورت هفتگی جلسات پرسش و پاسخ برگزار می‌کنند. شما می‌توانید سناریوهای عملی خود را با آنها به اشتراک بگذارید و از تجربیات آنها در پروژه‌های واقعی بهره‌مند شوید.

بومی‌سازی شده برای نیازهای بازار کار ایران

با توجه به رشد استفاده از macOS در سازمان‌های ایرانی، نیاز به متخصصان امنیت این پلتفرم نیز افزایش یافته است. ما سناریوهایی را طراحی کرده‌ایم که با چالش‌های رایج سازمان‌های ایرانی در حوزه امنیت macOS همخوانی دارد.

مشکلات و موانعی که با این دوره حل می‌کنید

مشکل: عدم آشنایی با داخلی‌های macOS و معماری امنیتی آن

بسیاری از متخصصان امنیت با سیستمعامل‌های ویندوز و لینوکس آشنا هستند اما درک عمیقی از داخلی‌های macOS و مکانیزم‌های امنیتی آن ندارند. این دوره شما را با معماری Mach، فرمت Mach-O، سیستم فایل APFS و سایر اجزای کلیدی macOS آشنا می‌کند.

مشکل: ناتوانی در تحلیل باینری و نوشتن شل‌کد برای macOS

تحلیل باینری و نوشتن شل‌کد برای macOS تفاوت‌های قابل توجهی با سایر سیستمعامل‌ها دارد. این دوره به شما می‌آموزد که چگونه با استفاده از ابزارهایی مانند Hopper و LLDB، باینری‌های macOS را تحلیل کرده و شل‌کدهای سفارشی بنویسید.

مشکل: عدم آشنایی با مکانیزم‌های امنیتی مدرن macOS

macOS دارای مکانیزم‌های امنیتی پیشرفته‌ای مانند TCC، Sandbox، System Integrity Protection (SIP) و Notarization است. این دوره به شما می‌آموزد که چگونه این مکانیزم‌ها را درک کرده و در صورت نیاز، آنها را دور بزنید.

مشکل: عدم توانایی در یافتن و بهره‌برداری از آسیب‌پذیری‌های macOS

یافتن و بهره‌برداری از آسیب‌پذیری‌های macOS نیازمند دانش عمیق از داخلی‌های آن است. این دوره با ارائه مطالعه موردی از آسیب‌پذیری‌های واقعی (CVEها)، شما را با فرآیند کشف، تحلیل و بهره‌برداری از آسیب‌پذیری‌های macOS آشنا می‌کند.

معرفی موسسه OffSec

OffSec (که قبلاً با نام Offensive Security شناخته می‌شد) معتبرترین و شناخته‌شده‌ترین موسسه آموزشی در حوزه امنیت سایبری در جهان است. این موسسه که در سال ۲۰۰۷ توسط متخصصان برجسته امنیت تأسیس شده، به دلیل رویکرد عملی ۱۰۰٪، استانداردهای سخت‌گیرانه و گواهینامه‌های معتبر خود شهرت جهانی دارد.

ویژگی‌های برجسته موسسه OffSec عبارتند از:

  • رویکرد عملی ۱۰۰٪: شعار "Try Harder" نشان‌دهنده فلسفه آموزشی OffSec است که بر تلاش عملی و حل چالش‌های واقعی تأکید دارد.

  • استانداردهای سخت‌گیرانه: آزمون‌های OffSec به دلیل دشواری و عمق فنی خود شناخته شده‌اند و به عنوان معیاری برای مهارت‌های واقعی در حوزه‌های تخصصی در نظر گرفته می‌شوند.

  • گواهینامه‌های معتبر: گواهینامه OSMR از معتبرترین گواهینامه‌های حوزه امنیت macOS است که توسط کارفرمایان سراسر جهان به رسمیت شناخته می‌شود.

  • تأییدیه وزارت دفاع آمریکا: گواهینامه‌های OffSec برای مشاغل امنیت سایبری در دولت فدرال آمریکا و پیمانکاران دفاعی معتبر هستند.

مثال‌های عملی از کاربرد دوره در دنیای واقعی

سناریو ۱: شناسایی و بهره‌برداری از آسیب‌پذیری در یک برنامه macOS

شما به عنوان محقق امنیت، یک برنامه محبوب macOS را تحلیل می‌کنید. با استفاده از تکنیک‌های تحلیل باینری که در این دوره آموزش داده می‌شود، یک آسیب‌پذیری XPC را شناسایی کرده و با استفاده از تکنیک‌های بهره‌برداری XPC، سطح دسترسی خود را افزایش می‌دهید. سپس با استفاده از تکنیک‌های تزریق کد، پایداری خود را در سیستم حفظ می‌کنید.

سناریو ۲: فرار از Sandbox و دور زدن TCC در یک سازمان

یک سازمان از شما می‌خواهد که امنیت برنامه‌های macOS خود را ارزیابی کنید. شما با استفاده از تکنیک‌های فرار از Sandbox که در این دوره آموزش داده می‌شود، از محیط محدود Sandbox خارج شده و با استفاده از تکنیک‌های دور زدن TCC، به داده‌های حساس کاربر دسترسی پیدا می‌کنید. سپس گزارش جامعی از آسیب‌پذیری‌ها و راهکارهای اصلاحی تهیه می‌کنید.

سناریو ۳: اجرای کد در کرنل macOS

شما به عنوان توسعه‌دهنده اکسپلویت، یک آسیب‌پذیری در فرآیند بارگذاری KEXT را شناسایی کرده و با استفاده از تکنیک‌های پیشرفته، یک KEXT امضا نشده را در کرنل بارگذاری می‌کنید. این به شما امکان می‌دهد تا کنترل کامل بر روی سیستم داشته باشید.

سناریو ۴: تست نفوذ جامع macOS

شما به عنوان تست‌کننده نفوذ، وظیفه ارزیابی امنیت یک سازمان را دارید. با استفاده از تکنیک‌های تست نفوذ macOS که در این دوره آموزش داده می‌شود، از طریق یک برنامه Electron به سیستم نفوذ کرده، با استفاده از تکنیک‌های افزایش سطح دسترسی، به ریشه دسترسی پیدا کرده و سپس با استفاده از تکنیک‌های ماندگاری، کنترل خود را حفظ می‌کنید.

آیا با این دوره می‌توان به شرکت‌های معتبر ملحق شد و تخصص خود را بالا برد؟

بله. گواهینامه OSMR به عنوان یکی از معتبرترین گواهینامه‌های حوزه امنیت macOS، در بسیاری از شرکت‌های معتبر دنیا به رسمیت شناخته می‌شود. برخی از شرکت‌هایی که این گواهینامه را در فرآیند استخدام خود لحاظ می‌کنند عبارتند از:

  • Google

  • Microsoft

  • Apple

  • Amazon (AWS)

  • Deloitte

  • PwC

  • Booz Allen Hamilton

  • CrowdStrike

  • FireEye (Mandiant)

  • U.S. Department of Defense

همچنین این گواهینامه مورد تأیید وزارت دفاع ایالات متحده (DoD) برای مشاغل امنیت سایبری است و در بسیاری از قراردادهای دولتی به عنوان یک شرط ترجیحی در نظر گرفته می‌شود.

آیا گرفتن مدرک این دوره ارزش دارد؟

ارزش این گواهینامه را می‌توان در چند جنبه ارزیابی کرد:

۱. اعتبار بین‌المللی و جایگاه تخصصی

OSMR به عنوان یکی از معتبرترین گواهینامه‌های حوزه امنیت macOS در جهان شناخته می‌شود و به دلیل استانداردهای سخت‌گیرانه و رویکرد عملی آن، به عنوان معیار مهارت‌های واقعی در این حوزه در نظر گرفته می‌شود.

۲. تأییدیه وزارت دفاع آمریکا

این گواهینامه برای مشاغل امنیت سایبری در دولت فدرال آمریکا و پیمانکاران دفاعی معتبر است.

۳. مزیت رقابتی در بازار کار

با توجه به رشد استفاده از macOS در سازمان‌ها و نیاز به متخصصان امنیت این پلتفرم، داشتن یک گواهینامه بین‌المللی معتبر می‌تواند شما را از سایر متقاضیان متمایز کند.

۴. مهارت‌های عملی اثبات‌شده

گواهینامه OSMR بر اساس آزمون عملی صادر می‌شود که مهارت‌های واقعی شما را در شناسایی، تحلیل و بهره‌برداری از آسیب‌پذیری‌های macOS می‌سنجد.

۵. مسیر پیشرفت شغلی

این گواهینامه می‌تواند به عنوان پایه‌ای برای نقش‌های ارشد مانند Security Researcher، Exploit Developer و macOS Security Lead عمل کند.

آیا الزامی است که من این دوره را یاد بگیرم؟

اگر در یکی از نقش‌های زیر فعالیت می‌کنید یا قصد ورود به آنها را دارید، یادگیری این دوره برای شما ضروری است:

۱. تست‌کننده نفوذ که می‌خواهد دانش خود را به macOS گسترش دهد.
۲. توسعه‌دهنده اکسپلویت که به دنبال تخصص در امنیت macOS است.
۳. محقق امنیت که می‌خواهد آسیب‌پذیری‌های macOS را کشف کند.
۴. مدافع macOS که می‌خواهد مکانیزم‌های دفاعی را درک کند.
۵. توسعه‌دهنده برنامه‌های macOS که می‌خواهد برنامه‌های امن‌تری بنویسد.
۶. هر کسی که به دنبال تخصص در امنیت macOS است.

خرید این دوره چه مزیت‌هایی به من اضافه می‌کند؟

۱. دانش عمیق از داخلی‌های macOS

شما با معماری Mach، فرمت Mach-O، سیستم فایل APFS و سایر اجزای کلیدی macOS آشنا می‌شوید.

۲. تسلط بر ابزارهای تحلیل باینری

با ابزارهایی مانند Hopper، LLDB و DTrace کار می‌کنید.

۳. توانایی نوشتن شل‌کد سفارشی

می‌آموزید که چگونه شل‌کدهای سفارشی برای macOS در اسمبلی و C بنویسید.

۴. توانایی دور زدن مکانیزم‌های امنیتی مدرن

می‌آموزید که چگونه TCC، Sandbox، SIP و سایر مکانیزم‌های امنیتی را دور بزنید.

۵. آمادگی کامل برای آزمون OSMR

ساختار دوره به گونه‌ای طراحی شده که شما را برای قبولی در آزمون عملی OSMR آماده کند.

۶. مزیت رقابتی در بازار کار

داشتن گواهینامه OSMR یک مزیت رقابتی قابل توجه در بازار کار داخلی و خارجی ایجاد می‌کند.

آیا با این دوره می‌توانم رزومه برای شرکت‌های خارج از کشور بفرستم؟

بله. گواهینامه OSMR به عنوان یکی از معتبرترین گواهینامه‌های حوزه امنیت macOS در جهان شناخته می‌شود و می‌تواند به شما در مهاجرت شغلی کمک کند. برخی از مزایای آن عبارتند از:

۱. شناخته‌شده در سطح جهانی – OSMR به عنوان یکی از معتبرترین گواهینامه‌های امنیت macOS شناخته می‌شود.

۲. تأییدیه وزارت دفاع آمریکا – این گواهینامه برای مشاغل امنیت سایبری در دولت فدرال آمریکا و پیمانکاران دفاعی معتبر است.

۳. پذیرش در شرکت‌های بزرگ چندملیتی – شرکت‌هایی مانند Google، Microsoft، Apple و Amazon که در سراسر جهان دفتر دارند، این گواهینامه را می‌شناسند.

۴. تمرکز بر مهارت‌های عملی – کارفرمایان بین‌المللی به دنبال افرادی با مهارت‌های عملی هستند و گواهینامه OSMR دقیقاً بر این مهارت‌ها تأکید دارد.

مقایسه EXP-312 با گواهینامه‌های مشابه

برای کمک به شما در انتخاب مسیر مناسب، مقایسه‌ای بین EXP-312 و سایر دوره‌های مرتبط انجام داده‌ایم:

معیار OffSec EXP-312 (OSMR) Sektor7 macOS Malware Corellium macOS Research
سطح پیشرفته متوسط-پیشرفته پیشرفته
تمرکز اصلی دور زدن کنترل‌های امنیتی macOS توسعه بدافزار برای macOS تحقیقات امنیتی macOS
رویکرد عملی ۱۰۰٪ با Challenge Labs عملی ترکیبی
پوشش TCC جامع محدود محدود
پوشش XPC جامع ندارد محدود
پوشش کرنل دارد محدود دارد
پوشش Sandbox جامع محدود محدود
آزمایشگاه عملی دارد دارد محدود
هزینه متوسط متوسط بالا
پیش‌نیاز EXP-301 یا دانش معادل دانش برنامه‌نویسی دانش امنیت macOS

مزایای EXP-312 (OSMR) نسبت به رقبا

  • پوشش جامع‌تر مباحث امنیتی macOS – از TCC و Sandbox تا XPC و کرنل

  • رویکرد عملی ۱۰۰٪ – برخلاف بسیاری از دوره‌های تئوری

  • اعتبار OffSec – گواهینامه‌های OffSec به دلیل استانداردهای سخت‌گیرانه خود شناخته شده‌اند

  • تأکید بر "Try Harder" – فلسفه آموزشی OffSec بر تلاش عملی و حل چالش‌های واقعی تأکید دارد

  • پوشش آسیب‌پذیری‌های واقعی – مطالعه موردی از CVEهای معروف

اطلاعات تکمیلی دوره

ویژگی مشخصات
نام دوره EXP-312: Advanced macOS Control Bypasses
موسسه OffSec
گواهینامه OSMR (OffSec macOS Researcher)
پیش‌نیاز EXP-301: Windows User Mode Exploit Development
سطح پیشرفته
رویکرد عملی ۱۰۰٪ با Challenge-Based Learning
زبان انگلیسی (با زیرنویس فارسی در وینو سرور)

سرفصل‌های اصلی دوره

۱. اطلاعات کلی و مقدمه

  • معرفی دوره، مواد آموزشی و شبکه آزمایشگاهی

  • راهنمای استفاده از Control Panel و Revert

۲. مقدمه‌ای بر macOS

  • معماری macOS، سیستم فایل APFS، فرمت Mach-O

  • مفاهیم Objective-C

۳. ابزارهای تحلیل باینری

  • ابزارهای خط فرمان (codesign, objdump, jtool2)

  • تحلیل استاتیک و داینامیک با Hopper و LLDB

  • Tracing با DTrace

۴. هنر نوشتن شل‌کد

  • نوشتن شل‌کد در اسمبلی و C

  • ساخت Bind Shell

۵. تزریق Dylib

  • تزریق با DYLD_INSERT_LIBRARIES

  • ربایش Dylib

۶. ریزکرنل Mach

  • مفاهیم IPC و Mach Special Ports

  • تزریق از طریق Mach Task Ports

۷. Hook کردن توابع

  • Function Interposing

  • Objective-C Method Swizzling

۸. حملات XPC

  • مبانی XPC و حملات به XPC Services

  • مطالعه موردی CVEها (Proxyman, Microsoft Auto Update, Apple EndpointSecurity, Adobe Reader)

۹. Sandbox در macOS

  • داخلی‌های Sandbox و زبان پروفایل

  • فرار از Sandbox (QuickLook, Microsoft Word)

۱۰. دور زدن TCC

  • داخلی‌های TCC و مطالعه موردی CVEها

۱۱. حملات Symlink و Hardlink

  • مدل مجوزهای فایل‌سیستم و مطالعه موردی CVEها

۱۲. اجرای کد در کرنل

  • فرآیند بارگذاری KEXT و مطالعه موردی CVEها

۱۳. تزریق کد به Electron

  • Environment Variable Injection، Debug Port Injection و Source Code Modification

۱۴. Mount(ain) of Bugs

  • مطالعه موردی CVEهای مربوط به mount

۱۵. تست نفوذ macOS

  • تکنیک‌های جامع تست نفوذ macOS

این دوره برای چه کسانی مناسب است؟

مخاطبین دوره

  • - تست‌کنندگان نفوذ (Penetration Testers)
  • - توسعه‌دهندگان اکسپلویت (Exploit Developers)
  • - محققان امنیت (Security Researchers)
  • - مدافعان macOS (macOS Defenders)
  • - توسعه‌دهندگان برنامه‌های macOS (macOS Application Developers)
  • - هر کسی که به یادگیری بهره‌برداری از macOS علاقه‌مند است
  • - متخصصانی که به دنبال گسترش مهارت‌های خود در حوزه macOS هستند
  • - هر کسی که به دفاع یا امنیت سیستم‌های macOS متعهد است

پیش‌نیازهای دوره

  • - دانش برنامه‌نویسی C
  • - تجربه کاربری معمولی با macOS
  • - آشنایی پایه با اسمبلی ۶۴ بیتی و دیباگ
  • - درک مفاهیم پایه بهره‌برداری (Exploitation Concepts)
  • - گذراندن دوره EXP-301: Windows User Mode Exploit Development (پیش‌نیاز الزامی)

شما در دوره آموزش OSMR | دوره EXP-312 امنیت macOS چه چیزهایی فرا می‌گیرید؟

- درک عمیق از داخلی‌های macOS (macOS Internals)

- مبانی پیام‌رسانی Mach (Mach Messaging)

- دور زدن محافظت‌های Transparency, Content and Control (TCC)

- فرار از محیط Sandbox

- انجام حملات لینک سمبلیک (Symbolic Link Attacks)

- بهره‌گیری از تکنیک‌های تزریق پردازش (Process Injection)

- بهره‌برداری از XPC برای افزایش سطح دسترسی (Privilege Escalation)

- اجرای حملات مبتنی بر Hook (Hooking-Based Attacks)

- نوشتن شل‌کد برای macOS

- دور زدن محافظت امضای کد کرنل (Kernel Code-Signing Protection)

اطلاعات کلی دوره و مقدمه

معرفی دوره EXP-312 و اهداف آن
درس 1 از 7 در بخش اطلاعات کلی دوره و مقدمه. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
مواد آموزشی و منابع ارائه‌شده
درس 2 از 7 در بخش اطلاعات کلی دوره و مقدمه. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
دسترسی به شبکه آزمایشگاهی VPN
درس 3 از 7 در بخش اطلاعات کلی دوره و مقدمه. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
راهنمای استفاده از Control Panel و Revert
درس 4 از 7 در بخش اطلاعات کلی دوره و مقدمه. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
آشنایی با ماشین مجازی Kali و دسکتاپ macOS
درس 5 از 7 در بخش اطلاعات کلی دوره و مقدمه. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
ساختار و قوانین آزمون OSMR
درس 6 از 7 در بخش اطلاعات کلی دوره و مقدمه. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
استراتژی‌های موفقیت در آزمون
درس 7 از 7 در بخش اطلاعات کلی دوره و مقدمه. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

مقدمه‌ای بر macOS

مرور کلی معماری macOS
درس 1 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
معماری سطح‌بالای سیستمعامل
درس 2 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
معرفی Apple Proprietary File System (APFS)
درس 3 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
محافظت از System Volume
درس 4 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
مفهوم Firmlinks
درس 5 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
دایرکتوری‌های مهم در macOS
درس 6 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
فایل‌های Property List (plist)
درس 7 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Application Bundle و ساختار آن
درس 8 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
سایر Bundles (Framework, Plugin)
درس 9 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
dyld Shared Cache
درس 10 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
معرفی فرمت Mach-O
درس 11 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Universal Binaries
درس 12 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
تعریف کلاس‌ها، اشیاء و فراخوانی متدها در Objective-C
درس 13 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Setter و Getter Methods
درس 14 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Instance Variables
درس 15 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Protocols
درس 16 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
انواع پایه و کلاس‌ها
درس 17 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Blocks
درس 18 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
کار با فایل‌ها در Objective-C
درس 19 از 19 در بخش مقدمه‌ای بر macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

ابزارهای تحلیل باینری macOS

ابزار codesign
درس 1 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
ابزار objdump
درس 2 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
ابزار jtool2
درس 3 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Views در Hopper
درس 4 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Navigating the Code
درس 5 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
External C Function Resolution
درس 6 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
قوانین دیباگ در macOS
درس 7 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
قوانین دیباگ در macOS
درس 8 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Setting Breakpoints
درس 9 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Disassembling با LLDB
درس 10 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Reading و Writing Memory و Registers
درس 11 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Modifying Code در زمان دیباگ
درس 12 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Setting Breakpoints در Hopper
درس 13 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Starting the Debugger در Hopper
درس 14 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Basic Controls و Functionality در Hopper
درس 15 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Inspecting External Function Resolution
درس 16 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Basic Terms در DTrace
درس 17 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
DTrace Example – Monitoring System Calls
درس 18 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
DTrace Example – Monitoring Write Calls
درس 19 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
DTrace Example – Creating Aggregation Info
درس 20 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
DTrace Probes
درس 21 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
System DTrace Scripts
درس 22 از 22 در بخش ابزارهای تحلیل باینری macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

هنر نوشتن شل‌کد

Calling Conventions و Registers
درس 1 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
System Call Numbering
درس 2 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Making Syscalls از Shellcode
درس 3 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Planned Memory Layout
درس 4 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Putting Arguments on the Stack
درس 5 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Setting up the Syscall
درس 6 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
تحلیل Shellcode با dtrace
درس 7 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
تحلیل Shellcode در Debugger
درس 8 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Creating a Socket
درس 9 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Binding the Socket
درس 10 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Listening on the Socket
درس 11 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Accepting Incoming Connections
درس 12 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Duplicating File Descriptors
درس 13 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Executing /bin/zsh
درس 14 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
نوشتن execv Shellcode در C
درس 15 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Eliminating RIP Relative Addressing
درس 16 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Eliminating Calls into the _stub Section
درس 17 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Locating execv Pointer و Running the Code
درس 18 از 18 در بخش هنر نوشتن شل‌کد. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

تزریق Dylib

Performing an Injection با DYLD_INSERT_LIBRARIES
درس 1 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Restrictions of DYLD_INSERT_LIBRARIES
درس 2 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Verifying Restrictions
درس 3 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Dylib LOAD Commands
درس 4 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Dylib Loading Process و Hijacking Scenarios
درس 5 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Finding Vulnerable Applications
درس 6 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Performing Dylib Hijacking
درس 7 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Hijacking Dlopen
درس 8 از 8 در بخش تزریق Dylib. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

ریزکرنل Mach

Mach Inter Process Communication (IPC) Concepts
درس 1 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Mach Special Ports
درس 2 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Getting the SEND Right
درس 3 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Writing to Remote Process Memory
درس 4 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Starting a Remote Thread
درس 5 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
معرفی آسیب‌پذیری BlockBlock
درس 6 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Shellcode BlockBlock
درس 7 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Finding the Process ID
درس 8 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Promoting Mach Thread to POSIX Thread
درس 9 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Shellcode برای تزریق Dylib
درس 10 از 10 در بخش ریزکرنل Mach. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

Hook کردن توابع در macOS

Interposing printf
درس 1 از 7 در بخش Hook کردن توابع در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Interposing ioctl Calls
درس 2 از 7 در بخش Hook کردن توابع در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The Objective-C Runtime
درس 3 از 7 در بخش Hook کردن توابع در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Objective-C Message Sending
درس 4 از 7 در بخش Hook کردن توابع در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Using the Runtime API
درس 5 از 7 در بخش Hook کردن توابع در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Hooking Objective-C Methods
درس 6 از 7 در بخش Hook کردن توابع در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Sniffing a KeePass Master Password
درس 7 از 7 در بخش Hook کردن توابع در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

حملات XPC

XPC چیست؟
درس 1 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Low Level C API: XPC Services
درس 2 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Foundation Framework API
درس 3 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Typical Issues in XPC Services
درس 4 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
API برای Verify Client Signature Information
درس 5 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Authorization Concepts
درس 6 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Authorization در EvenBetterAuthorizationSample
درس 7 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2019-20057 – Root Cause Analysis
درس 8 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2019-20057 – Exploitation
درس 9 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-0984 – Root Cause Analysis
درس 10 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-0984 – Exploitation
درس 11 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2019-8805 – Root Cause Analysis
درس 12 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2019-8805 – Exploitation
درس 13 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9714 – The Original Vulnerability and Exploit
درس 14 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9714 – Analyzing the Patch
درس 15 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9714 – Exploitation
درس 16 از 16 در بخش حملات XPC. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

Sandbox در macOS

Sandbox Containers
درس 1 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Entering the Sandbox
درس 2 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Disable Sandbox Through Interposing
درس 3 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
SBPL Syntax
درس 4 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Writing Custom SBPL Profiles
درس 5 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
System Sandbox Profiles
درس 6 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Sandbox Escapes – Overview
درس 7 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The QuickLook Vulnerability
درس 8 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Creating QuickLook Plugins
درس 9 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Escaping the Sandbox – QuickLook
درس 10 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The Word Vulnerability
درس 11 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Escaping the Sandbox – Word
درس 12 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The Patch
درس 13 از 13 در بخش Sandbox در macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

دور زدن TCC (Transparency, Consent, and Control)

The Consent Databases
درس 1 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
User Intent
درس 2 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Managing TCC
درس 3 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-29621 – Vulnerability Analysis
درس 4 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-29621 – The Private TCC API
درس 5 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-29621 – Exploitation
درس 6 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The Spotlight Service
درس 7 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Vulnerability Analysis – Spotlight
درس 8 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Exploitation – Spotlight
درس 9 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-24259 – Vulnerability Analysis
درس 10 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-24259 – Exploitation
درس 11 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Gain Full Disk Access via Terminal
درس 12 از 12 در بخش دور زدن TCC (Transparency, Consent, and Control). برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

حملات Symlink و Hardlink

The POSIX Model
درس 1 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Flag Modifiers
درس 2 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The Sticky Bit
درس 3 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Access Control Lists (ACLs)
درس 4 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The macOS Sandbox
درس 5 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Static Analysis
درس 6 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Dynamic Analysis
درس 7 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Exploitable Conditions
درس 8 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-3855 – macOS Diagnostics Messages File Overwrite
درس 9 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-3762 – Adobe Reader macOS Installer LPE
درس 10 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2019-8802 – macOS Manpages Local Privilege Escalation
درس 11 از 11 در بخش حملات Symlink و Hardlink. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

اجرای کد در کرنل

KEXT Loading Restrictions
درس 1 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Initiating KEXT Load Requests
درس 2 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Entering kextd
درس 3 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
KEXT Staging
درس 4 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
KEXT Authentication و syspolicyd
درس 5 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Loading the KEXT, Entering XNU
درس 6 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9939 – The Vulnerability و Exploit Plan
درس 7 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9939 – Staging a KEXT with Symlink
درس 8 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9939 – The Insecure Location Problem
درس 9 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9939 – The Race to the Kernel
درس 10 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9939 – Disabling SIP
درس 11 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-1779 – The Patch
درس 12 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-1779 – Bypassing Code Signing
درس 13 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-1779 – Forget the Race, Meet Interactive Mode
درس 14 از 14 در بخش اجرای کد در کرنل. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

تزریق کد به برنامه‌های Electron

Setting up an Electron Development Environment
درس 1 از 7 در بخش تزریق کد به برنامه‌های Electron. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Creating a Simple Electron App
درس 2 از 7 در بخش تزریق کد به برنامه‌های Electron. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Typical Contents of Electron Applications
درس 3 از 7 در بخش تزریق کد به برنامه‌های Electron. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Environment Variable Injection
درس 4 از 7 در بخش تزریق کد به برنامه‌های Electron. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Debug Port Injection
درس 5 از 7 در بخش تزریق کد به برنامه‌های Electron. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Source Code Modification
درس 6 از 7 در بخش تزریق کد به برنامه‌های Electron. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Protecting Electron Applications
درس 7 از 7 در بخش تزریق کد به برنامه‌های Electron. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

Mount(ain) of Bugs

The MAC Framework
درس 1 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The mount System Call
درس 2 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Disk Arbitration Service
درس 3 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-1784 – TCC Bypass Via Mounting Over com.apple.TCC
درس 4 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-1784 – Exploitation
درس 5 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-30782 – TCC Bypass Via AppTranslation Service
درس 6 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-30782 – Exploitation
درس 7 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-26089 – FortiClient Installer Local Privilege Escalation
درس 8 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2021-26089 – Exploitation
درس 9 از 9 در بخش Mount(ain) of Bugs. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

تست نفوذ macOS

Small Step For Man
درس 1 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The Jail
درس 2 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Prison Break
درس 3 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Let’s Persist
درس 4 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
I am (g)root
درس 5 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Searching for Low-Hanging Fruit
درس 6 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-26893 – I Like To Move It, Move It
درس 7 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Periodic Scripts
درس 8 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
PAM Modules
درس 9 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
This is the Way
درس 10 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Private Documents – We Wants It, We Needs It
درس 11 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
CVE-2020-9934 – HOME Relocation
درس 12 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
The Core
درس 13 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
Wrapping Up
درس 14 از 14 در بخش تست نفوذ macOS. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

جمع‌بندی و آمادگی آزمون OSMR

مرور جامع سرفصل‌های دوره EXP-312
درس 1 از 3 در بخش جمع‌بندی و آمادگی آزمون OSMR. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
استراتژی‌های موفقیت در آزمون OSMR
درس 2 از 3 در بخش جمع‌بندی و آمادگی آزمون OSMR. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0
راهنمای منابع تکمیلی و ادامه مسیر یادگیری
درس 3 از 3 در بخش جمع‌بندی و آمادگی آزمون OSMR. برای دسترسی به محتوای این دوره، ابتدا باید در این دوره ثبت‌نام کنید.
0

مزایای این دوره نسبت به سایر دوره های مشابه

در دنیای پرشتاب تکنولوژی و تغییرات مداوم بازار کار، دسترسی به یک آموزش کاربردی و به‌روز کلید اصلی موفقیت و تمایز شما نسبت به رقباست. محتوای این دوره آموزشی با تکیه بر جدیدترین استانداردهای جهانی و نیازهای واقعی صنعت تدوین شده است تا شما را از تئوری‌های خسته‌کننده بی‌نیاز کند. ما سرفصل‌ها را به گونه‌ای طراحی کرده‌ایم که هر آنچه یاد می‌گیرید، بلافاصله در پروژه‌های عملی و واقعی قابل پیاده‌سازی باشد. با شرکت در این دوره، شما نه تنها مفاهیم پایه را به صورت اصولی فرا می‌گیرید، بلکه با تکنیک‌های مدرن و ابزارهای روز دنیا که هم‌اکنون در شرکت‌های معتبر استفاده می‌شوند، آشنا خواهید شد. این رویکرد پروژه‌محور به شما کمک می‌کند تا در کوتاه‌ترین زمان ممکن، مهارت‌های خود را ارتقا داده و با اعتماد به نفس کامل و رزومه‌ای قدرتمند، آماده ورود به بازار کار حرفه‌ای شوید.

یکی از بزرگترین چالش‌های یادگیری در دوره‌های آموزشی، مواجهه با حجم انبوهی از اطلاعات حاشیه‌ای و نکات گمراه‌کننده است که تنها باعث اتلاف وقت و کاهش انگیزه دانشجو می‌شود. در این دوره، تمرکز ما بر روی انتقال مفاهیم خالص، ضروری و کاملاً کاربردی است. ما با حذف شاخ و برگ‌های اضافی و محتوای غیرضروری، یک مسیر یادگیری شفاف، مستقیم و هدفمند را برای شما ترسیم کرده‌ایم. متدولوژی تدریس در این کلاس‌ها به نحوی است که شما مستقیماً به سراغ اصل مطلب می‌روید و از سردرگمی در میان منابع پراکنده نجات پیدا می‌کنید. این ساختار مهندسی‌شده باعث می‌شود تا سرعت یادگیری شما به شکل چشمگیری افزایش یابد و بتوانید انرژی خود را صرف تمرین و تسلط بر مهارت‌های کلیدی و پول‌ساز کنید.

یادگیری هیچ مهارتی بدون چالش و ابهام نیست؛ به همین دلیل، سیستم رفع اشکالات و پشتیبانی فنی ما به عنوان نقطه قوت این دوره در کنار شماست. ما معتقدیم که ارتباط مستمر دانشجو با مدرس و تیم پشتیبانی، عامل اصلی موفقیت در یادگیری است. در طول این مسیر، هر کجا که با خطا، باگ یا سوالی مفهومی مواجه شدید، کارشناسان مجرب ما در سریع‌ترین زمان ممکن پاسخگوی شما خواهند بود. این پشتیبانی اختصاصی به شما اطمینان می‌دهد که در هیچ مرحله‌ای از آموزش متوقف نخواهید شد. با ایجاد فضایی تعاملی برای پرسش و پاسخ، بررسی کدهای نوشته شده و تحلیل پروژه‌ها، ما کیفیت یادگیری شما را تضمین کرده و کمک می‌کنیم تا با خیالی آسوده و بدون استرس از موانع فنی عبور کنید.

دنیای فناوری هر روز در حال تحول است و دانشی که امروز کسب می‌کنید، ممکن است فردا نیاز به بروزرسانی داشته باشد. با تهیه این دوره، شما امتیاز دریافت رایگان آپدیت‌ها را به صورت مادام‌العمر به دست می‌آورید. این بدان معناست که هر زمان تکنولوژی جدیدی معرفی شود، ابزارها تغییر کنند یا سرفصل‌های جدیدی به استاندارد بازار کار اضافه گردد، ما محتوای دوره را بروزرسانی کرده و ویدیوهای جدید را بدون دریافت هیچ‌گونه هزینه اضافی در پنل کاربری شما قرار می‌دهیم. این ویژگی ارزشمند، سرمایه‌گذاری شما را برای آینده تضمین می‌کند و باعث می‌شود تا دانش شما همیشه همگام با آخرین تغییرات روز دنیا باقی بماند و نیازی به خرید دوره‌های مکمل نداشته باشید.

هدف نهایی از شرکت در دوره‌های آموزشی، رسیدن به استقلال مالی و ورود به بازار کار است. ما با ایجاد طرح استخدام دانشجویان برتر، پلی مستقیم میان آموزش و صنعت ایجاد کرده‌ایم. دانشجویانی که در طول دوره پشتکار بالایی از خود نشان دهند، تمرینات را با کیفیت بالا انجام داده و در پروژه‌های پایانی نمرات ممتازی کسب کنند، مستقیماً به شرکت‌های همکار و کارفرمایان معتبر معرفی خواهند شد. علاوه بر این، در تیم‌های داخلی خودمان نیز همواره به دنبال جذب استعدادهای درخشان خروجی همین دوره‌ها هستیم. این فرصت طلایی به شما انگیزه مضاعفی می‌دهد تا با تمام توان در مسیر یادگیری قدم بردارید و دغدغه‌ای برای پیدا کردن شغل و ارسال رزومه پس از اتمام دوره نداشته باشید.

برای تثبیت کامل مطالب و اجرای پروژه‌های شخصی پس از اتمام آموزش، شما به یک همراه مطمئن نیاز دارید. به همین منظور، ما ۶ ماه پشتیبانی فنی اختصاصی را برای این دوره در نظر گرفته‌ایم. این بازه زمانی طولانی به شما فرصت می‌دهد تا پس از مشاهده ویدیوها و یادگیری مفاهیم، ایده‌های خود را عملی کنید و وارد بازار کار شوید. در تمام این ۶ ماه، تیم پشتیبانی ما در کنار شما خواهد بود تا در چالش‌های واقعی پروژه‌های فریلنسری یا شرکتی به شما مشاوره دهد، کدهای شما را دیباگ کند و راهنمایی‌های لازم را برای بهینه‌سازی کارهایتان ارائه نماید. این سطح از تعهد و پشتیبانی بلندمدت، نشان‌دهنده اطمینان ما به کیفیت آموزشی و موفقیت قطعی شماست.

انتخاب مسیر درست یادگیری، مهم‌ترین قدم برای رسیدن به موفقیت شغلی است. اگر هنوز در انتخاب این دوره مردد هستید یا نمی‌دانید که آیا این آموزش با سطح دانش و اهداف آینده شما همخوانی دارد یا خیر، می‌توانید از خدمات مشاوره رایگان ما استفاده کنید. کارشناسان آموزشی ما آماده‌اند تا با بررسی دقیق شرایط، علاقه و استعدادهای شما، بهترین و اصولی‌ترین مسیر را به شما پیشنهاد دهند. در این جلسه مشاوره تخصصی، به تمامی سوالات و ابهامات شما در خصوص سرفصل‌ها، پیش‌نیازها، بازار کار و آینده شغلی به صورت کاملاً شفاف و صادقانه پاسخ داده می‌شود تا بتوانید با دیدی باز، اطلاعات کامل و اطمینان خاطر صددرصدی، تصمیم‌گیری کرده و روی آینده خود سرمایه‌گذاری کنید.

ضمانت کیفیت دوره

یک هفته گارانتی

گارانتی بازگشت وجه تا یک هفته، ثبت‌نام شما در دوره‌های وینوآکادمی بدون ریسک مالی خواهد بود.
 
 

 

 

سرفصل های بین المللی

تمام دوره های ما با بروزترین متد های آموزشی و با بالاترین سطح کیفیت ارائه می شود.

یادگیری از بهترین‌‌ها

از مدرسین متخصص در بهترین شرکت‌های ایران مهارت مورد نیاز بازار کار را یاد می‌گیرید.

مشاوره اختصاصی

برای شروع یادگیری و یافتن بهترین مسیر شغلی، مشاوره اختصاصی دریافت خواهید کرد.

رزومه استاد دوره

  • مدیر تسلا
  • مدیر گوگل
  • مدیر Nvidia
  • Python Black Hat Expert
وینو سرور

وینو سرور

هکر ناسا

رزومه و نمونه تدریس

سوالات متداول

مشاوره رایگان

اگه نیاز به مشاوره داری فرم زیر رو پر کن

درخواست مشاوره

ثبت نام / پرداخت اینترنتی

جهت پرداخت، فرم زیر را تکمیل نمایید

2,370,000 تومان
روش پرداخت خود را انتخاب کنید
اشتراک VIP

این دوره در اشتراک VIP قرار دارد

با خرید اشتراک VIP می‌توانید علاوه بر این دوره، به دوره‌های موجود در پلن ویژه نیز دسترسی داشته باشید.

  • دسترسی به دوره‌های ویژه
  • مقرون‌به‌صرفه‌تر از خرید تکی دوره
  • فعال‌سازی سریع پس از پرداخت
مشاهده و خرید اشتراک VIP

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دریافت مشاوره
  • دوره های من
  • گفتگو های من
  • پروفایل
  • فاکتور های مالی
  • آمار
  • خروج
لوگو وینو سرور
28422544 - 021
Telegram Whatsapp
×
نمودار قیمت
آخرین قیمت:
تومان
در حال آماده‌سازی...