EXP-301: Windows User Mode Exploit Development (e-learning)

Szkolenie EXP‑301 — Windows User Mode Exploit Development (OSED) to kurs na poziomie średnio‑zaawansowany/zaawansowany, który uczy praktycznych umiejętności tworzenia exploitów dla systemu Windows: reverse engineeringu, pisania własnego shellcode oraz obchodzenia współczesnych mechanizmów ochronnych (np. DEP/ASLR). Kurs zawiera obszerne materiały i praktyczne laboratoria, dzięki którym uczysz się identyfikować rzeczywiste błędy w binariach, opracowywać działające exploity i testować je w kontrolowanym środowisku — umiejętności bardzo wysoko cenione w zespołach ofensywnego bezpieczeństwa i red‑teamingu.

WinDbg — samouczek

Przepełnienia bufora na stosie (Stack Buffer Overflows)

Wykorzystywanie przepełnień SEH (SEH Overflows)

Wprowadzenie do IDA Pro

Pokonywanie ograniczeń przestrzeni (egghuntery itp.)

Shellcode od podstaw

Reverse‑engineering błędów

Stack Overflows i omijanie DEP/ASLR

Ataki wykorzystujące specyfikatory formatu (Format String Attacks)

Niestandardowe łańcuchy ROP i dekodery ładunków ROP

OSED — OffSec Exploit Developer

• Certyfikacja OSED — Egzamin praktyczny z zaawansowanego tworzenia exploitów, potwierdzający umiejętność inżynierii odwrotnej, tworzenia własnego shellcode’u oraz obchodzenia współczesnych mechanizmów ochronnych w realistycznych warunkach testowych.
• Czas trwania i nadzór — Egzamin trwa 48 godzin i jest nadzorowany zdalnie przez pracownika Offensive Security (proctor) za pośrednictwem prywatnego połączenia VPN, co zapewnia integralność i uczciwość procesu egzaminacyjnego.
• Środowisko laboratoryjne — Kandydat pracuje w praktycznym środowisku z żywymi systemami i zadaniami exploit‑development, gdzie musi zidentyfikować luki, opracować działające exploity oraz dostarczyć wymagane dowody.

• 3 niezależne zadania exploitowe — Każde zadanie wymaga samodzielnego odwzorowania podatności i stworzenia skutecznego mechanizmu ataku.
• Reverse engineering — Analiza binarek lub komponentów w celu odkrycia podatności i punktów wejścia.
• Tworzenie exploitów i shellcode’u — Opracowanie exploitów, które obejdą zabezpieczenia (np. DEP, ASLR, inne mitigacje), oraz napisanie niestandardowego shellcode’u.
• Zdobycie shella i pliku dowodowego — Celem jest uzyskanie interaktywnej powłoki (shell) na docelowym systemie oraz pobranie pliku proof.txt znajdującego się na pulpicie użytkownika administratora — plik ten stanowi niezbity dowód sukcesu.

• inżynierii odwrotnej i analizy binarek,
• projektowania i implementacji exploitów zdolnych obejść nowoczesne mechanizmy ochronne,
• pisania stabilnego, przenośnego shellcode’u,
• zdobywania dostępu (shell) i pozyskiwania wymaganych dowodów,
• dokumentowania procesu technicznego i wyników w profesjonalny sposób.

Szkolenie dostępne na oficjalnej platformie elearningowej Offsec, zawiera materiały szkoleniowe, symulacje laboratorów, przykładowe pytania egzaminacyjne oraz voucher na egazmin, w zależności od wykupionego pakietu:

Course + Cert Bundle

• Jeden kurs 200- lub 300-poziomowy – wybór zależny od potrzeb uczestnika (np. PEN‑200, PEN‑300, WEB‑200, WEB‑300).
• 90 dni dostępu do kursu i laboratoriów praktycznych.
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Learn One

• Wybór jednego kursu 200. lub 300. poziomu: np. PEN-200 (OSCP+), PEN-300 (OSEP), WEB-200 (OSWA), WEB-300 (OSWE), EXP-301 (OSED), SOC-200 (OSDA), TH-200 (OSTH), IR-200 (OSIR).
• 365 dni dostępu: pełny dostęp do wybranego kursu oraz powiązanych laboratoriów praktycznych przez rok.
• 2 podejścia do egzaminu certyfikacyjnego: możliwość przystąpienia do egzaminu dwukrotnie w trakcie trwania subskrypcji.
• Dostęp do kursów wstępnych: np. PEN-103 (KLCP) oraz PEN-210 (OSWP), umożliwiających zdobycie dodatkowych certyfikatów.
• Ponad 200 laboratoriów Proving Grounds Practice: symulacje rzeczywistych scenariuszy ataków, pozwalające na doskonalenie umiejętności w bezpiecznym środowisku.

Learn Unlimited

• Nieograniczony dostęp do wszystkich kursów 100–300 poziomu w OffSec Learning Library.
• Nieograniczona liczba prób egzaminów w czasie trwania subskrypcji.
• 365 dni dostępu do materiałów szkoleniowych i laboratoriów praktycznych.
• Bonusowy dostęp do kursów KLCP i OSWP wraz z egzaminami.
• Pełne ścieżki nauki (Learning Paths) dopasowane do ról w zespole.
• Ponad 200 laboratoriów Proving Grounds Practice — realistyczne scenariusze ataków i ćwiczeń.

CyberCore

• Jeden kurs 100-poziomowy do wyboru.
• 365 dni dostępu do kursu i laboratoriów.
• 2 podejścia do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – praktyczne ćwiczenia w realistycznych scenariuszach.
• Bonusowy dostęp do kursu PEN‑103.

wszystkie ceny są kwotami netto, należy doliczyć podatek VAT wg obowiązującej stawki