Descrição
Neste treinamento o estudante aprenderá o que é necessário para realizar exploração de vulnerabilidades no espaço do kernel do Linux. O treinamento seguirá uma abordagem teórica e prática (hands-on). Inicialmente discutiremos os fundamentos teóricos que envolvem exploração de vulnerabilidades no espaço do kernel do Linux e posteriormente abordaremos detalhadamente como as vulnerabilidades acontecem e como podemos explorá-las. No final discutiremos as proteções e mitigações que visam dificultar a exploração de vulnerabilidades no kernel do Linux e como podemos burlá-las.
Pré-requisitos
Nossa metodologia visa que qualquer pessoa entenda e aproveite o conteúdo do nosso treinamento. Buscamos explicar os conceitos fundamentais claramente, evitar jargões e termos desconhecidos, passar o conteúdo de maneira didática.
Os pré-requisitos são:
- Experiência com distribuições Linux, especialmente Debian;
- Linguagem de programação C e assembly nível intermediário;
- Conhecimento intermediário sobre sistemas operacionais e arquiteturas de computador;
- Conhecimento intermediário sobre gerenciamento de memória;
- Experiência intermediária com ferramentas de debugging como GDB.
Além do mais, nosso treinamento é adaptado de acordo com o conhecimento e experiência da turma. Esta é sua chance de expandir seus conhecimentos e alcançar o próximo nível na sua carreira.
Benefícios
- Acesso a lista de discussão exclusiva para estudantes;
- Conteúdo atualizado;
- Treinamento prático (hands-on);
- Linguagem acessível;
- Instrutores experientes;
Público alvo
- Pesquisadores em Segurança e Tecnologia da Informação;
- Profissionais em Segurança e Tecnologia da Informação;
- Gestores em Segurança e Tecnologia da Informação;
- Estudantes de Segurança da Informação, Sistema de Informação, Análise de Sistema, Ciência da Computação e Engenharia da Computação;
- Profissionais e Agentes de Segurança Pública;
- Profissionais de TI com interesse e afinidade na área da Segurança da Informação.
Próximas turmas
Para mais informações como inscrições, valor do investimento e vagas disponíveis, clique na turma desejada abaixo.
Confira os depoimentos de nossos alunos:
Aluno que realizou o treinamento presencial em 2020:
“O treinamento da Allele Security Intelligence me deu instrumentos e coragem para me aventurar no universo de Linux exploitation, através de uma abordagem que combina conceitos modernos de forma teórica e prática.”
dukpt, Embedded Security Researcher na Diconium GmbH (Empresa do Grupo Volkswagen)
Alunos que realizaram o treinamento online em 2024:
“É um curso excepcional, que proporciona uma compreensão profunda sobre arquitetura de computadores, assim como o funcionamento do kernel do Linux. O conteúdo foi apresentado de maneira clara e estruturada, permitindo que até mesmo conceitos complexos fossem compreendidos de forma intuitiva. Além disso, a metodologia prática, com exercícios guiados e exemplos reais, fez toda a diferença para consolidar o aprendizado sobre a análise, identificação e exploração de vulnerabilidades do kernel.”
Toronto Garcez, Principal Offensive Security Engineer no Bank J. Safra Sarasin Ltd.
“Recentemente, tive a oportunidade de fazer o curso de Linux Kernel Exploitation. Gostaria de parabenizá-los pelo excelente conteúdo apresentado, e também pela dinâmica durante o curso. Em várias oportunidades, antes, durante e até mesmo depois do curso, fomos desafiados não somente a resolver as práticas, mas também a compreender e explicar o porquê as coisas funcionavam ou deixavam de funcionar. Agradeço pela oportunidade de participar e por compartilharem o conhecimento e suas experiências profissionais como pesquisadores de segurança, valores esses que certamente serão valiosos para o meu desenvolvimento profissional.”
Robson Martins, Senior Security Specialist na AMSL.
“Sempre quis me aprofundar no conhecimento sobre o kernel do Linux. Quando soube da oferta do curso, não tive dúvidas de que seria a oportunidade perfeita pelo fato do Anderson ser referência no assunto e saber da qualidade da equipe da Allele Security Intelligence. Além de ter agregado bastante no conhecimento de arquitetura de computadores e do kernel em si, apesar de não ser um profissional de segurança ofensiva, acabei me interessando também pela parte de exploração de binários, pelo que foi apresentado no curso. Já tinha uma boa expectativa quando decidi fazer o curso e ela foi ainda além do imaginado.“
Euler Neto, Malware Analyst na WatchGuard Technologies.