EC-Council - EC-Council CAST Exploit Development Overdrive course

Looptijd

Looptijd:

Slechts 3 dagen

Methode

Methode:

Klas / Online / Hybride

Volgende datum

Volgende datum:

24/6/2024 (Maandag)

Overview

The EC-Council Centre of Advanced Security Training has arrived at Firebrand Training. On this intensive three-day Exploit Development Overdrive course, you will learn how to write your own application exploits.

Warning: This is not a beginner’s course. It's highly-technical, with many hands-on labs. The course is right for you if you're an: experienced security professional, penetration tester, researcher or application developer.

You will learn how to:

  • Write your own exploits from scratch
  • Discover new vulnerabilities in applications
  • Use Metasploit as an exploit development framework
  • Exploit stack and heap overflows on both Linux and Windows
  • Bypass memory protection measures like DEP, ASLR, and Stack Canaries
  • Write your own shellcode on both Linux and Windows
  • Write stack- and heap-based buffer overflow exploits in both Perl and Python
  • Use debuggers like GDB, Ollydbg, and WinDebug

Note: this course doesn't include an exam, but you'll become Exploit Development Overdrive certified.

9x Accredited Training Centre of the Year

Accredited Training Centre of the Year

Firebrand Training has again won the EC-Council Accredited Training Centre of the Year Award, from a Training Partner network that has more than 700 training centres across 107 countries. This extends a record-breaking run of successive awards to nine years.

Jay Bavisi, President of EC-Council said: “The annual EC-Council Awards highlights the commitment and achievements of our global partners and trainers that have contributed to the information security community.”

Zeven redenen waarom u met uw CAST EDO cursus voor Firebrand Training moet kiezen

  1. U zult in slechts 3 dagen CAST EDO gecertificeerd zijn. Met ons bent u in recordtijd CAST EDO getraind
  2. Onze CAST EDO cursus is all-inclusive. Een eenmalige contributie bekostigt alle cursusmaterialen, accommodaties en maaltijden.
  3. Slaag de eerste keer voor CAST EDO of volg de training nogmaals. Dit is onze garantie. Wij zijn er zeker van dat u de eerste keer zult slagen voor uw CAST EDO cursus. Mocht dit niet het geval zijn, dan kunt u binnen het jaar terugkomen en enkel voor de accommodatie en examens te betalen. De rest is gratis
  4. U zult meer CAST EDO leren. Een dag met een traditionele training aanbieder duurt over het algemeen van 9 uur 's ochtends tot 17 uur in de middag, met een lange lunchpauze. Met Firebrand Training kunt u rekenen op minstens 12 uur leren per dag met uw instructeur
  5. U zult CAST EDO snellerde theorie beheersen. De kans bestaat dat u een andere manier van leren heeft dan uw omgeving. Wij combineren visuele, auditieve en tastbare leerstijlen, dit zorgt voor een snellere en eenvoudigere manier van leren
  6. U zult CAST EDO studeren met de beste. We hebben het Q-For kwaliteit label, dat onze standaarden en professionaliteit in de training markt erkent. Naast het winnen van nog vele andere prijzen, hebben we inmiddels 134561 professionals getraind en gecertificeerd en we zijn partners met alle grote namen in deze tak van het bedrijfsleven
  7. U zult meer doen dan alleen CAST EDO de cursusstof bestuderen. We maken gebruik van laboratoria, case-studies en oefentests, om ervoor te zorgen dat u uw nieuwe kennis in uw werkomgeving kan toepassen. Onze instructeurs gebruiken demonstraties en hun eigen ervaringen om de dag interessant en boeiend te houden

Benefits

Curriculum

Module 1: The Exploit Development Process

  • Exploit methodology
  • Fault injection
  • Fuzzers
  • Tools of the trade

Module 2: Introduction to Assembly

  • Linux assembly
  • Windows assembly
  • Writing and debugging assembly programs

Module 3: Writing Shellcode

  • Linux shellcode
  • Windows shellcode

Module 4: Stack-Based Buffer Overflows

  • Memory architecture
  • Fault injection
  • Ollydbg
  • WinDebug
  • Gdb
  • Metasploit tools
  • Writing stack-based overflows for Linux
  • Writing stack-based overflows for Windows

Module 5: SEH Exploits

  • Structured Exception Handling
  • SafeSEH Bypass
  • Writing SEH exploits

Module 6: Advanced Buffer Overflows

  • Bypassing DEP
  • Bypassing ASLR
  • Stack Cookies
  • Egg Hunter Shellcode

Module 7: Heap Overflows

  • Heap architecture
  • Writing heap overflows

Module 8: Advanced Metasploit Framework

  • Writing exploits for Metasploit
  • Advanced Meterpreter

Module 9: Format String Attacks

  • Writing format string attacks

What's Included

Official EC-Council Courseware

  • CAST 616 - Exploit Development Overdrive

Prerequisites

You should be familiar with IT security best practices, the basics of TCP/IP networking, and basic programming concepts. You should also be familiar with Metasploit and VMware.

Knowledge of programming languages isn't necessary, but it is beneficial if you have exposure to a common programming or scripting language such as Python, Perl, Ruby, C, C++, or Assembly. A programming background is not required, but you will be writing lots of code in class.

Weet je niet zeker of je aan de vereisten voldoet? Maak je geen zorgen. Jouw trainingsadviseur bespreekt jouw achtergrond met je om te begrijpen of deze cursus geschikt is voor je.

Beoordelingen

Wereldwijd heeft Firebrand in haar 10-jarig bestaan al 134561 studenten opgeleid! We hebben ze allemaal gevraagd onze versnelde opleidingen te evalueren. De laatste keer dat we onze resultaten analyseerden, bleek 96.41% ons te beoordelen als 'boven verwachting'


"It's a nice but tiring experience to do a bootcamp training and be submerged in the subject for the whole time. Bit it's a lot of ground to cover, so looong days."
Johannes Braams, Roya HaskoningDHV. (11/12/2023 (Maandag) t/m 15/12/2023 (Vrijdag))

"Fijne locatie en informele sfeer en zeer kundige trainer"
Jonathan van der Veeken, 3bm. (26/6/2023 (Maandag) t/m 30/6/2023 (Vrijdag))

"friendly, all attributes are avaliable drinks ect"
Anoniem (27/6/2022 (Maandag) t/m 1/7/2022 (Vrijdag))

"I really liked how much knowledge I have gained these days"
Anoniem (25/11/2019 (Maandag) t/m 29/11/2019 (Vrijdag))

"Ontzettend zware training, die door het vriendelijke personeel dragelijk is gemaakt. Ik heb me uitstekend goed verzorgd gevoeld."
Roland van Ouwerkerk, Gemeente Dordrecht. (30/9/2019 (Maandag) t/m 4/10/2019 (Vrijdag))

Cursusdata

Start datum

Eind datum

Status

Locatie

Nu boeken

19/2/2024 (Maandag)

21/2/2024 (Woensdag)

Beëindigde cursus - Geef feedback

-

 

24/6/2024 (Maandag)

26/6/2024 (Woensdag)

Wachtlijst

Landelijk

 

5/8/2024 (Maandag)

7/8/2024 (Woensdag)

Beperkte beschikbaarheid

Landelijk

 

16/9/2024 (Maandag)

18/9/2024 (Woensdag)

Open

Landelijk

 

28/10/2024 (Maandag)

30/10/2024 (Woensdag)

Open

Landelijk

 

9/12/2024 (Maandag)

11/12/2024 (Woensdag)

Open

Landelijk

 

Nieuwste beoordelingen van onze studenten