所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

二进制漏洞挖掘：Fuzzing与逆向结合的漏洞分析与利用

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
二进制漏洞挖掘的现状 · 挑战与整体方法论 · 明确Fuzzing与逆向结合的必要性
课程导论二进制漏洞挖掘的…
02
二进制基础
ELF/PE文件格式 · 指令集架构（x86/ARM） · 内存布局与调用约定
二进制基础ELF/PE
03
逆向工程入门
静态分析工具（IDA Pro · Ghidra · Radare2）的使用与反汇编阅读技…
逆向工程入门IDA
04
动态分析基础
调试器（GDB · WinDbg · x64dbg）的断点
动态分析基础GDB
05
漏洞类型概览
栈溢出 · 堆溢出 · UAF
漏洞类型概览栈溢出
06
Fuzzing原理
覆盖率引导 · 变异策略 · 种子生成与调度算法（AFL
Fuzzing原理
07
Fuzzing环境搭建
虚拟机 · Docker · QEMU模拟
Fuzzing环境搭建
08
目标程序分析
如何通过逆向识别输入接口 · 解析逻辑 · 危险函数与攻击面
目标程序分析如何通过逆向识别…
09
种子语料库构建
从逆向结果中提取有效输入模板 · 生成高质量初始种子
种子语料库构建从逆向结果
10
Fuzzing与逆向结合
利用逆向指导Fuzzing的插桩点 · 字典构造与变异策略优化
Fuzzing逆向结合
11
崩溃分析
Fuzzing崩溃样本的复现 · 去重 · 分类与最小化（Triage）
崩溃分析Fuzzing
12
崩溃根因定位
结合逆向与调试器回溯崩溃路径 · 定位漏洞触发代码
崩溃根因定位结合逆向
13
漏洞利用基础
控制流劫持 · shellcode注入 · ROP链构造与DEP/ASLR绕过
漏洞利用基础控制流劫持
14
栈溢出利用实战
从Fuzzing发现到编写完整exp…
栈溢出利用实战Fuzzing
15
堆漏洞利用实战
堆布局操控 · UAF利用与堆喷技术 · 结合Fuzzing发现
堆漏洞利用实战堆布局操控
16
整数溢出与逻辑漏洞
通过逆向分析识别边界条件 · 利用Fuzzing触发并构造利用
整数溢出逻辑漏洞
17
格式化字符串漏洞
从逆向定位格式化函数 · Fuzzing生成payload · 实现任意读写
格式化字符串漏洞从逆向定位格式化…
18
Fuzzing进阶
并行Fuzzing · 分布式Fuzzing · 持久模式与In-process Fu…
Fuzzing进阶
19
Fuzzing与符号执行结合
使用Concolic执行（如Angr · Triton）辅助Fuzzing突破…
Fuzzing符号执行结合
20
Fuzzing与污点分析
动态污点追踪（如libdft · TaintGrind）识别输入影响的…
Fuzzing污点分析
21
真实世界漏洞案例
剖析CVE（如Heartbleed · BlueKeep）中Fuzzing与…
真实世界漏洞案例CVE
22
CTF与漏洞挖掘
从CTF题目中学习Fuzzing与逆…
CTF漏洞挖掘
23
自动化漏洞挖掘框架
构建自定义Fuzzing管道 · 集成逆向分析工具与漏洞检测
自动化漏洞挖掘框…Fuzzing
24
漏洞利用缓解机制
现代系统防护（CFG · CET · PAC）对利用的影响及绕过思路
漏洞利用缓解机制CFG
25
Fuzzing中的常见问题
误报 · 漏报 · 性能瓶颈
Fuzzing常见问题
26
逆向工程中的常见问题
反混淆 · 反调试 · 代码混淆与静态分析局限性
逆向工程常见问题
27
综合实战项目
从零开始对一个真实开源软件进行Fuz…
综合实战项目Fuz
28
漏洞报告与修复
如何撰写专业漏洞报告 · 理解补丁分析及绕过补丁的方法
漏洞报告修复
29
前沿技术展望
AI辅助Fuzzing · 智能逆向 · 自动化利用生成等未来趋势
前沿技术展望AI
30
课程总结与进阶路径
核心技能回顾 · 学习资源推荐与后续研究方向
课程总结进阶路径